Bloquear uma range de ip e libera um por um

ola atodos, peço desculpa se tiver repetindo algum topico.
eu procurei no forum nao encontrei.

tenho uma rede na prefeitura aqui na minha cidade.
eu preciso bloquear as redes sociais para todos os usuarios e deixa um ip livre com acesso total sem bloqueior algum, esse é meu 1ª problema.

o 2ª quero bloquerar todos os ip,s da rede é i liberando um por um, isso porq algums usuarios trocao de ip e fica aparecendo no mikrotik ele com um ip no mk e outro no pc deles

se for possivel eu ja agradeço a quem me ajuda.

Usa proxy (qual?), hotspot?

uso um thunder cache 7 em paralelo com o Mikrotik, uso autenticação com hotspot, o MK aqui e a versao 5.9

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] obrigrado pela sua atenção, conseguir resolver meu problema.

1ª criei duas lista de ip,s em address-list uma que bloqueia toda a rede e outra que libera o ip que eu quiser

/ip firewall address-list
add address=192.168.150.0/24 comment=Flavio disabled=no list="Rede Bloqueada"
add address=192.168.150.249 disabled=no list="IP Liberado"


2ª criei duas regras em filter uma pra libera o ip e outra pra bloquear
a rede a ordem e importante pra poder funcionar bem

/ip firewall filter

add action=accept chain=forward comment="IP Liberado" disabled=no \
src-address-list="IP Liberado"
add action=drop chain=forward comment="Rede Bloqueada" disabled=no dst-port=\
80 protocol=tcp src-address-list="Rede Bloqueada"




agradeço mesmo por vc ter me dado uma atenção e por isso que esse forum é o melhor...

Que bom que conseguiu e compartilhou.
E o bloqueio das redes sociais, conseguiu?

ainda nao fiz mais vou tenta faser usando o mesmo procedimentos se eu conseguir eu posto aki ok.

pow amigo eu tentei mais nao saio do geito que eu queria.
eu quero bloquear alguns site e libera pra ums 4 ip,s esses mesmo site,

Como tentou fazer o bloqueio? Quais sites?

eu fiz um ping no endereço dos site que eu quero bloquear, fiz varios pinga pra pega varios ip,s que poderia ter o site, criei uma lista em addres list e em fulter fiz 2 regras uma liberando o site para um ip e outra bloqueando para toda a rede.

Nada funcionou?

Se o site não usar criptografia, tente pelo content.

pow ZBTECK te agradeço mesmo mais vou continuar enchendo sua paciencia, pelo conte eu conseguir bloquear o site agora so falta libera esses site pro chefe aki, tentei faser alguma regras usando o contente para libera para um determinado ip, eu criei a regra e coloquei ela em cima das regras de bloqueio mais nao funcionou nao, poe meda mais uma luiz?

Poste como fez a regra.

/ip firewall filter
add action=accept chain=forward comment="Site liberado orkut.com para o ip" content=orkut.com disabled=no \
src-address=192.168.150.249
add action=drop chain=forward comment="*Site bloquea\
do_Facebook*" content=https://www.facebook.com \
disabled=yes
add action=drop chain=forward comment="*Site bloquea\
do_Youtuber*" content=www.youtube.com disabled=yes
add action=drop chain=forward comment="**Site bloquea\
do_orkut.com*" content=orkut.com disabled=no