파리대왕0120;크/196;ᔘ1;에 연결.108; 컴 Ȣ16;나를 Make Static1004;/196; 내ǥ12;아1060;피를 192.168.88.100 1004;/196; 고1221;했습니다.
1060; 컴1012; 공유기에 연결.108; 내ǥ12; 기기와lj16; 연결1060; .104;고, 외ǥ12; 1064;터넷 연결만 차단1012; Ȣ16;고 dz10;습니다.
다른 기기lj16; 1228;한1012; 안.160;고 1060; 컴만요.
가능Ȣ16;다면 Ǻ12;떻,172; Ȣ16;lj16;1648; 1312;Ǻ16; ǥ12;ᓠ1;드립니다.
/ip firewall raw
add action=drop chain=prerouting dst-address=!192.168.88.0/24 src-address=192.168.88.100
add action=drop chain=prerouting dst-address=192.168.88.100 src-address=!192.168.88.0/24
댓글 감사합니다.
/ip/firewall/address-list
add address=192.168.88.100 list=NATExclusion
#필요시 NATExclusion 리스트에 IP추가
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1 src-address-list=!NATExclusion
다른 사람들을 위해서.. 예제좀 주절이 주절이
즐거운 주말 되세요..
그래서 그룹정책을 나눕니다. 아웃바운드 되는 아이피 리스트는 허용해주는 정책을 만들면 기본값은 기본적으로 차단되니 그런식으로 운영하면 편하죠.