/ip firewall filter add chain=forward src-address=收銀機IP dst-address=!點卡網站IP action=drop comment="" disabled=no
這樣就可以只能上 充值網站了.
但收銀臺用的萬象和過濾王收費.數據是又是什么實名,那些的數據 所以這樣不太實際!
結合其他老前輩的阻止的帖子 自己總結了個
首先允許收銀臺機器能上某個IP網站 (當然,你也可以添加多個允許的其他IP地址)
/ip firewall filter add chain=forward src-address=收銀機IP dst-address=點卡網站IP protocol=tcp dst-port=80 action=accept comment="" disabled=no
然后阻止收銀臺機器打開其他網站的80口 (只阻止80端口,所以不必擔心其他什么)
/ip firewall filter add chain=forward src-address=內網限制IP protocol=tcp dst-port=80 action=drop comment="" disabled=no
注意一定要把允許的放前面,然后再阻止!