Ограничение по странам на MikroTik GeoIP

Когда нужно ограничить подключение к сервису по стране, например разрешить работу PPP и WEB сайта только из России, Беларуси и Казахстана, а бывает запретить выход в Интернет вне российских адресов (и наоборот), на помощь приходят готовые адрес-листы.

Список адресов России

Скачать address list под нужную страну можно на сайте https://mikrotikconfig.com/firewall/#address

Импортируем адрес лист в настройки через New Terminal

import file-name=IP-Firewall-Address-List.rsc

Настройка ограничений GeoIP

Публикации по GeoIP

Любой проброс портов можно настроить с учетом стран:

Ограничение NAT

Ограничение по NAT не является безопасным, лучше это делать на firewall

Ограничение PPP

При открытии портов указываем src address list: