Добрый день! Прошу оказать помощь в настройке правила. Задача: есть роутер на котором открыт интернет, через интернет сотрудник подключается к удаленной сети по АПКШ. Цель заблокировать доступ в интернет и открыть доступ только к одному внешнем ip адресу. Понимаю, что необходимо два правила, но где именно прописывать ip адрес к которому необходим доступ не пойму. Все откликнувшимся заранее спасибо!
Ну, например, так: /ip firewall filter add chain=forward src-address=!АПКШ dst-address=ip_адрес_сотрудника in-interface=WAN action=drop
