急，咋设置才可以让指定机器只访问限定的几个网站？

shier2817

我这里是网吧，我们的光纤虽然也是固定IP，但是是通过PPPOE客户端拨号登陆的那种方式（类似于ADSL）。

ros版本是2.9.27。现在老板要求设置计费机只可以上天下加油站（给顾客冲点卡的）、工商银行（给加油站冲值的）和1，2个让收银MM消遣的网站，至于QQ等什么的也不允许（只这一台计费机哦），上述几个网站如果有下载全部允许，其他的网站全部不允许打开，更不允许下载了。

论坛里可以找到一些分时段让整个LAN上不了网的方法和禁止全部LAN里QQ等软件的方法，但对我都不适用，作为新手，也不大会变通那些方法来做出适合我自己的。

请高手给个方法达到我上述的目的。（计费机的IP设置为192.168.0.250，但是我希望可以做成一种限制该MAC达到上述效果的方法，如果不可行，那么限制IP达到上述效果也可。）

万分感谢！！！

lhn1324

/ip firewall filter add chain=forward src-mac-address=MAC地址 dst-address-list=!en action=dorp
/ip firewall address-list add list=en address=允许访问的IP disable=no
要添加多个IP就再次用下面一条添加
要把DNS的地址也添加进去