Ros限制网吧收银IP开网站，不限制其他

查無◇此人

Ros限制网吧收银IP开网站，不限制其他
现在网上搜索限制IP的方法

/ip firewall filter add chain=forward src-address=收银机IP dst-address=!点卡网站IP action=drop comment="" disabled=no
这样就可以只能上 充值网站了.
但收银台用的万象和过滤王收费.数据是又是什么实名，那些的数据 所以这样不太实际!
结合其他老前辈的阻止的帖子 自己总结了个
首先允许收银台机器能上某个IP网站 (当然,你也可以添加多个允许的其他IP地址)
/ip firewall filter add chain=forward src-address=收银机IP dst-address=点卡网站IP protocol=tcp dst-port=80 action=accept comment="" disabled=no
然后阻止收银台机器打开其他网站的80口 (只阻止80端口,所以不必担心其他什么)
/ip firewall filter add chain=forward src-address=内网限制IP protocol=tcp dst-port=80 action=drop comment="" disabled=no


注意一定要把允许的放前面,然后再阻止!



Ros限制网吧收银IP开网站, 以前在流星雨网吧写的规则，基本上无问题出现。
/ip firewall filter add chain=forward src-address=收银台IP地址 dst-address=!点卡网站IP地址 action=drop comment="" disabled=no
这样就可以上充值点卡网站了. 但收银台用的诚希/万象和过滤王收费.数据是又是什么实名，那些的数据 所以这样不太实际! 结合其他老前辈的阻止的帖子 自己总结了个首先允许收银台机器能上某个IP网站 (当然,你也可以添加多个允许的其他IP地址)
/ip firewall filter add chain=forward src-address=收银机IP dst-address=点卡网站IP protocol=tcp dst-port=80 action=accept comment="" disabled=no
然后阻止收银台机器打开其他网站的80口 (只阻止80端口,所以不必担心其他什么)
/ip firewall filter add chain=forward src-address=内网限制IP protocol=tcp dst-port=80 action=drop comment="" disabled=no