박건 2022-04

대략 이런식으로 방화벽을 추가하면 될 듯 합니다.
/ip firewall raw
add action=drop chain=prerouting dst-address=!192.168.88.0/24 src-address=192.168.88.100
add action=drop chain=prerouting dst-address=192.168.88.100 src-address=!192.168.88.0/24

똥파리 2022-04

잘되는 것 같습니다. 감사합니다.

송주환 2022-04

nat rule에 exclude를 걸어버리는 것이 가장 간단합니다. Address List를 통해 다수의 IP를 핸들링 할 수도 있습니다.

똥파리 2022-04

예가 없어서, 글만 봐서는 잘 모르겠습니다 ㅠ
댓글 감사합니다.

박건 2022-04

이런 느낌이겠네요.

/ip/firewall/address-list
add address=192.168.88.100 list=NATExclusion
#필요시 NATExclusion 리스트에 IP추가
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1 src-address-list=!NATExclusion

송주환 2022-04

정확합니다. 역시 박건님!

똥파리 2022-04

다시 해보니 잘됩니다. 감사합니다.

제온프로 2022-04

주환님..
다른 사람들을 위해서.. 예제좀 주절이 주절이
즐거운 주말 되세요..

술이 2022-04

보통 방화벽 룰 규칙에서는 저런게 고민거리가 안되는 이유가 기본값이 모든 인아웃바운드 차단이 기본값입니다.
그래서 그룹정책을 나눕니다. 아웃바운드 되는 아이피 리스트는 허용해주는 정책을 만들면 기본값은 기본적으로 차단되니 그런식으로 운영하면 편하죠.