Оставить один IP для входа в микротик?

[Byte777]

Доброго времени суток!
Как это реализовать?

[Chupaka]

Код: Выделить всё

/ip firewall filter add chain=input protocol=tcp src-address=!192.168.123.123 action=reject

Где 192.168.123.123 - "один IP"

[Byte777]

Не фига не получилось подключаюсь с другого IP и подключается. Может что то не так. Перед этим перезагрузил роутер.

[Sir_Prikol]

Нумерация правил играет роль, об этом говорилось неоднократно

[Byte777]

Почему мне еще не понятно почему не drop а reject или это одно и тоже?
И что нужно сделать вверх поднять что ли?

[Chupaka]

Drop — втихаря "забыть" пакет. Reject — ещё и отправить об этом ICMP-уведомление отправителю.

Да, правило перетащить вверх надо.

[Byte777]

Перетащил всё равно заходит с другого IP. Может перезагрузить нужно? То есть по идее можно и DROP указывать?

[Sir_Prikol]

Вам-же сказали src-address, а у вас, судя по скриншоту, src-address list

[Byte777]

Исправил всё равно заходит с другого IP?
Что не так?

[Chupaka]

Внимательнее надо быть: не "192.168.123.123", а "!192.168.123.123" — поставьте восклицательный знак. Вам же надо дропать всё НЕ от разрешённого адреса.