MAC/IP - Aviso de Bloqueio

Lembrando novamente que são apenas sugestões e caso as mesmas não funcionem corretamente ou haja a necessidade de adaptar as regras a uma versão mais antiga ou mais nova do Mikrotik/RouterBoard, cabe ao técnico responsável efetuar os ajustes.

Abaixo encontram-se as instruções para configuração da ativação do aviso de bloqueio para clientes com conexão MAC/IP.

Obs: Até o momento só está implementado para MAC/IP o aviso de Bloqueio.

• Abra o Winbox
• Clique no menu New Terminal
• Copie e altere o script abaixo. Substitua o x.x.x.x pelo IP do servidor Vigo, depois cole no terminal do Winbox

/ip firewall address-list
add address=x.x.x.x comment="" disabled=no list="sites permitidos"

/ip firewall filter
remove [find src-address-list="clientes bloqueados"]
add action=accept chain=forward comment="" disabled=no \
    dst-address-list="sites permitidos" dst-port=80 protocol=tcp \
    src-address-list="aviso_permanente"
add action=accept chain=forward comment="" disabled=no dst-port=53 protocol=\
    udp src-address-list="aviso_permanente"
add action=accept chain=forward comment="" disabled=no dst-port=53 protocol=\
    tcp src-address-list="aviso_permanente"
add action=drop chain=forward comment="" disabled=no dst-address-list=\
    "!sites permitidos" dst-port=!80 protocol=tcp src-address-list=\
    "aviso_permanente"
move [find src-address-list="aviso_permanente"] 0

/ip firewall nat
remove [find src-address-list="clientes bloqueados"]
add action=dst-nat chain=dstnat comment="Redirecionamento para o aviso Bloqueio" \
    disabled=no dst-address-list=\
    "!sites permitidos" dst-port=80 protocol=tcp src-address-list=\
    "aviso_permanente" to-addresses=x.x.x.x to-ports=8081
move [find src-address-list="aviso_temporario"] 0
move [find src-address-list="aviso_permanente"] 0