在防火墙——地址列表
添加：
167.2.3.4（允许访问的外网IP）
名称修改为:外网IP
其他允许的IP照上面添加。
添加：
192.168.1.7（限制的内网IP）
名称修改为：内网IP
其他限制的IP照上面添加。
在过滤规则添加新的防火墙规则：
“高级的”选项——源地址列表——选择“内网IP“
目标地址列表——选择“外网IP”，并选择“！”（点击小方框）
作用——选择“drop”
winbox——IP——firewall——address lists——添加：
name:w-ip
address:156.4.3.5(允许的外网IP)
其他允许的外网IP照上面的添加。(名称不变，为w-ip)
再添加内网IP
name:l-ip
address:192.168.3.5(限制的内网IP)
其他限制的内网IP照上面的添加。(名称不变，为l-ip)
在filter rules添加新的防火墙规则：
advanced——Src.Address Liat——l-ip
Dst.Address List——w-ip
action——action——drop
OK
阅读(2697) | 评论(0) | 转发(0) |
