在防火墙里添加规则，(用 winbox登陆后在IP---> Firewall----->Filter Rules----->点击“+”号，添加规则)
规则内容：chain选默认forward ; Src.address设置成你想要禁止的IP或地址段; Protocol中选择tcp ; Dst.Port设置为0-8080(如果只是禁止上IE，那就设置成80,允许上QQ)，最后一步在Action中选择drop.
至于上面的傻瓜化操作也可以用脚本化输入，这就留给高手去理解了。
ROS里的IP不都是自设的吗？再通过拨号上网
如果你要禁止某用户上网,可以直接在ppp里的Secrets,disable该用户.最好先梆定该用户的网卡地址.
如果要禁止某段IP,可以在分流里设置
FireWall - Mamgle 已设好的wan口 属性Src.Address 设置
本人是新手,如果说的不对,见笑!
我的网站地址，请在百度输入 80后网管小胡
去我的网站看
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024