Когда нужно ограничить подключение к сервису по стране, например разрешить работу PPP и WEB сайта только из России, Беларуси и Казахстана, а бывает запретить выход в Интернет вне российских адресов (и наоборот), на помощь приходят готовые адрес-листы.
Профессиональная настройка MikroTik
Без предоплаты
Telegram: @Engineer_MikroTik
Список адресов России
Скачать address list под нужную страну можно на сайте https://mikrotikconfig.com/firewall/#address
Импортируем адрес лист в настройки через New Terminal
import file-name=IP-Firewall-Address-List.rsc
Видим адреса
Настройка ограничений GeoIP
Публикации по GeoIP
Любой проброс портов можно настроить с учетом стран:
Ограничение NAT
Ограничение по NAT не является безопасным, лучше это делать на firewall
Ограничение PPP
При открытии портов указываем src address list:
