Заблокировать пользователя по mac - адресу достаточно просто прописать в терминале строку как написано ниже только вместо 12:23:34:56:67:78 написать необходимый mac адрес /ip firewall filter add src-mac-address=12:23:34:56:67:78 action=drop chain=forward после этого у пользователя сохранится доступ к локальной сити и ее ресурсам, а вот доступа к интернету уже не будет...

В данной статье я расскажу вам, как грамотно обезопасить свою сеть от всего лишнего. Firewall в MikroTik является аналогом линуксового iptables. Он гибок в настройке, имеет массу возможностей для отражения атак извне. Контроллирует трафик по всем направлениям относительно MikroTik. Итак, начнем, базовая настройка файрволла не так сложна для понимания. Я объясню средствами терминальных команд и скриншотов. Открываем IP => Firewall => Filter rules, а также New Terminal (он понадобится для того, чтобы настраивать файрволл командами)...