如何用routeros屏蔽连续的几个IP上网

docn

比如屏蔽 192.168.0.100-192.168.0.120
在firewall里的filter rules里新建一个rules
填src address里填成192.168.0.96/28（28这个是子网掩码1的个数，可以自己根据需要填，28表示一个子网有16台机器），这个是屏蔽掉192.168.0.96－192.168.0.115这个网段的地址的，在action里把action写成reject或者drop，其余的全部都是缺省值。
同样然后再新建192.168.0.112/29（屏蔽掉112－120），action一样！这样96－100也被我们屏蔽掉了，我们需要把它解除掉，新建rules，src address填192.168.0.96/30，action填accept，然后把它拖到前面2条rules前面！


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/32500/showart_280560.html