Block access to Internet for specific IP

[atux_null]

Καλησπέρα. Θέλω να κόψω σε μια ΙΡ (192.168.1.23/24) την πρόσβαση στο Internet.
Έχω ένα pppoe που βλέπει Cosmote , ένα bridge1 που έχει τις υπόλοιπες πόρτες του Router και μερικά queues ανά ΙΡ που περιορίζουν ταχύτητα.
Πως μπορώ να το κάνω?

[RpMz]

/ip firewall filter add src-address=192.168.1.23 action=drop out-interface=pppoe-out1

[BillyVan]

Καλησπέρα. Θέλω να κόψω σε μια ΙΡ (192.168.1.23/24) την πρόσβαση στο Internet.
Έχω ένα pppoe που βλέπει Cosmote , ένα bridge1 που έχει τις υπόλοιπες πόρτες του Router και μερικά queues ανά ΙΡ που περιορίζουν ταχύτητα.
Πως μπορώ να το κάνω?

Σωστο το /ip firewall filter add src-address=192.168.1.23 action=drop out-interface=pppoe-out1

Αλλα κατα τη γνωμη μου θα πρεπει να κοψεις με τη Mac.

Γιατι αν βαλει dhcp και παρει αλλη ip θα εχει ιντερνετ κανονικα.

Θα μπορούσες επίσης αν εχει την 1.23 απ το DHCP σερβερ να πας ip / dhcp server / Leases / δεξι κλικ στην 1.23 και make static,

με αυτο τον τροπο θα δίνει πάντα την 1.23 σε αυτή την Mac οποτε ο κανόνας θα δουλεύει αριστα.

[atux_null]

Δίνω DHCP αλλά στις γνωστές IPs τις έχω κάνει static μέσω του DHCP. Οπότε ο κανόνας δουλεύει.
Το μόνο που έχω δει ως μειονέκτημα είναι ότι αν το PC έχει ήδη ανοιχτό το browser σε κάποια σελίδα και εφαρμόσω τον κανόνα, τότε δεν τον κάβει αλλά συνεχίζει το browsing για την σελίδα αυτή. Οποιοδήποτε νέο request όμως κόβεται.

Σας ευχαριστώ πολύ.

[RpMz]

Κάνε μία δοκιμή με τις παρακάτω επιλογές:

[atux_null]

Κάνε μία δοκιμή με τις παρακάτω επιλογές:

εγώ γιατί δεν βλέπω τις επιλογές αυτές? Σε ποιό tab είναι?

[Space21]

εγώ γιατί δεν βλέπω τις επιλογές αυτές? Σε ποιό tab είναι?

στο general/connection state

και το chain πρέπει να είναι στο forward και όχι στο output όπως έχεις στην φωτογραφία.

[atux_null]

Δουλεύει μια χαρά, απλά πρέπει να πάει ο κανόνας στην κορυφή των firewall rules, αλλιως τα established περνάνε παντα.
σας ευχαριστώ πολύ.