파리대왕미크로틱에 연결된 컴 하나를 Make Static으로 내부아이피를 192.168.88.100 으로 고정했습니다.
이 컴을 공유기에 연결된 내부 기기와는 연결이 되고, 외부 인터넷 연결만 차단을 하고 싶습니다.
다른 기기는 제한을 안두고 이 컴만요.
가능하다면 어떻게 하는지 조언 부탁드립니다.
미크로틱에 연결된 컴 하나를 Make Static으로 내부아이피를 192.168.88.100 으로 고정했습니다.
이 컴을 공유기에 연결된 내부 기기와는 연결이 되고, 외부 인터넷 연결만 차단을 하고 싶습니다.
다른 기기는 제한을 안두고 이 컴만요.
가능하다면 어떻게 하는지 조언 부탁드립니다.
/ip firewall raw
add action=drop chain=prerouting dst-address=!192.168.88.0/24 src-address=192.168.88.100
add action=drop chain=prerouting dst-address=192.168.88.100 src-address=!192.168.88.0/24
댓글 감사합니다.
/ip/firewall/address-list
add address=192.168.88.100 list=NATExclusion
#필요시 NATExclusion 리스트에 IP추가
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1 src-address-list=!NATExclusion
다른 사람들을 위해서.. 예제좀 주절이 주절이
즐거운 주말 되세요..
그래서 그룹정책을 나눕니다. 아웃바운드 되는 아이피 리스트는 허용해주는 정책을 만들면 기본값은 기본적으로 차단되니 그런식으로 운영하면 편하죠.