在winbox下怎样禁止一外IP上网？

cafys

我相禁止192.168.1.36这个ip上网，在winbox下要怎样设置？知的请详细的讲下！！！

derekwen

ip firewall filter add chain=forward src-address=192.1681.36 in-interface=nei action=drop
或
ip firewall filter add chain=forward src-address=192.1681.36 out-interface=wai action=drop
或
ip firewall filter add chain=forward src-address=192.1681.36 action=drop

nei意思是内网网卡 wai意思是外网网卡，按你给网卡的名称而定，这里方便理解而已。

forward 大概意思为：数据经过路由转出去；
src-address 意为：原地址
dst-address 意为：目标地址

下面给新手详细讲解一下：
选src-address时数据出路由的方向是 in-interface=nei 然后是 out-interface=wai，数据流向肯定是：进入nei网卡->forward中转->从wai网卡出去到公网IP，这里action=drop意思为：动作是禁止；
不要选择 in-interface=wai out-interface=nei，这种方向用在 dst-address中，数据要到达内网一个IP，数据流向肯定是： 进入wai网卡->forward中转->从nei网卡出去，最后抵达到内网的IP,这种方向常用在 端口映射应用中；

如有写错，老鸟们修补，不要开骂，交流而已~~ 需要交流至Q：845432