Настройка раздачи интернета с помощью Mikrotik RB4011iGS+RM в существующую локальную сеть со статикой

[nanot3Ch]

Добрый день друзья! Недавно купил себе на предприятие Mikrotik RB4011iGS+RM! Необходимо раздать в существующую локальную сеть интернет, но не всем пользователям, а "избранным", и ограничить им доступ к некоторым ресурсам, в голове локальной сети стоит маршрутизатор Cisco 2800, у всех пользователей статические IP-адреса, к провайдеру подключаю Mikrotik через PPoE подскажите пожалуйста как мне это сделать с помощью RouterOS! Спасибо большое за ответ, если кто-нибудь наставит на путь!

[dosmaster]

«IP» -> «Firewall«, во вкладке «Filter Rules» добавить новые правила нажав «Add New» , В открывшемся окне указать следующие основные параметры:
Chain: forward
Src. Address: адрес кому запретить интернет (либо 1.0.0.1-1.0.0.10 чтоб запретить диапазону адресов)
Action: drop

[dosmaster]

Для запрета некоторых ресурсов используй встроеный proxy на микротике