Блокировать доступ к определенному ресурсу, Mikrotik Опции

[_dikij]

Доброго времени суток, проблема такая, есть роутер на Microtic, настраивал не я и сталкиваюсь с ним впервые

есть три интерфейса

ether1-WAN
ether2 LAN1 192.168.10.254/24
ether2 LAN2 -192.168.12.254/24

так вот необходимо закрыть доступ к web ресурсу ну например 194,105,56,171 для LAN2 и перенаправлять его скажем на google 209.85.173.103

если я правельно панимаю то ето надо делать в IP/FireWall/Nat

[Zhelezaka]

Можно просто вот так

Код

/ ip dns static add name="test.com" address=209.85.173.103 ttl=1d

Можно сложнее.... hotspot настроить, тут где-то давал уже мануал по этому.

[_dikij]

ну так а через nat как это зделать


или в hotspot есть возможность блокировки ну скажем группы адресов, мне надо заблочить некоторые социальные сети

[_dikij]

вопрос остается открытым, как это сделать через NAT

[Zhelezaka]

локирование и пренаправление на порт 443

Код

/ ip firewall nat
add chain=dstnat src-address-list=block_url action=redirect to-ports=443

добавляет в адреслист

Код

/ ip firewall address-list
add list=block address=172.16.39.71

На 443 порту поднимается hotspot