Internet blocking

Resource Internet blocking

Internet blocking

Free

Learn how to block some users from your LAN using your Mikrotik router with only a static route and a Firewall mangle rule.

Compact file bloqueoInternetRouterOSv6

Download

# Configuración para bloquear el servicio de internet a usuarios del address-list "bloqueados"
# usando una regla mangle para asignar una marca de ruta del tráfico de los usuarios bloqueados
# que guíe a la ruta "sin_internet"

# Registro de un cliente DHCP para la interfaz ether1
/ip dhcp-client
add disabled=no interface=ether1

# Creación del bridge
/interface bridge
add name=bridgeLAN

/interface bridge port
add bridge=bridgeLAN interface=ether2
add bridge=bridgeLAN interface=ether3
add bridge=bridgeLAN interface=ether4
add bridge=bridgeLAN interface=ether5

# Asignación de una IP estática para el bridgeLAN
/ip address
add address=172.16.1.1/24 interface=bridgeLAN network=172.16.1.0

# Configuración de un servidor DHCP
/ip pool
add name=dhcp_pool0 ranges=172.16.1.2-172.16.1.254

/ip dhcp-server
add address-pool=dhcp_pool0 disabled=no interface=bridgeLAN name=dhcp1

/ip dhcp-server network
add address=172.16.1.0/24 gateway=172.16.1.1

# Configuración NAT para enmascarar el tráfico a internet
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1

# Registro de la ruta para bloquear el tráfico a internet
/ip route
add comment="Ruta sin internet" distance=1 routing-mark=sin_internet type=\
	unreachable
        
   
# Registro de la regla para asignar una marca de conexión al tráfico que
# provenga de la lista de direcciones "bloqueados"
/ip firewall mangle
    add action=mark-routing chain=prerouting new-routing-mark=sin_internet \
        passthrough=yes src-address-list=bloqueados

# Aquí se registran las direcciones IP cuyo tráfico será bloqueado a internet
/ip firewall address-list
add address=172.16.1.254 comment="IPAD de Victor" disabled=yes list=\
    bloqueados

Compact file bloqueoInternetRouterOSv7

Download

# Registro de un cliente DHCP para la interfaz ether1
/ip dhcp-client
add disabled=no interface=ether1

# Creación del bridge
/interface bridge
add name=bridgeLAN

/interface bridge port
add bridge=bridgeLAN interface=ether2
add bridge=bridgeLAN interface=ether3
add bridge=bridgeLAN interface=ether4
add bridge=bridgeLAN interface=ether5

# Asignación de una IP estática para el bridgeLAN
/ip address
add address=172.16.1.1/24 interface=bridgeLAN network=172.16.1.0

# Configuración de un servidor DHCP
/ip pool
add name=dhcp_pool0 ranges=172.16.1.2-172.16.1.254

/ip dhcp-server
add address-pool=dhcp_pool0 disabled=no interface=bridgeLAN name=dhcp1

/ip dhcp-server network
add address=172.16.1.0/24 gateway=172.16.1.1

# Configuración NAT para enmascarar el tráfico a internet
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1

# Registro de la ruta para bloquear el tráfico a internet
/routing table
add fib name=sin_internet

/ip route
add blackhole comment="Ruta sin internet" distance=1 routing-table=sin_internet

# Registro de la regla para asignar una marca de conexión al tráfico que
# provenga de la lista de direcciones "bloqueados"
/ip firewall mangle
    add action=mark-routing chain=prerouting new-routing-mark=sin_internet \
        passthrough=yes src-address-list=bloqueados

# Aquí se registran las direcciones IP cuyo tráfico será bloqueado a internet
/ip firewall address-list
add address=172.16.1.254 comment="IPAD de Victor" disabled=yes list=\
    bloqueados

COMMENTS

No comments at the moment