思路就是要先允许后禁止，
看代码：/ip firewall filter add chain=forward src-address=收银机IP dst-address=点卡网站IP protocol=tcp dst-port=80 action=accept comment="" disabled=no
首先允许收银台机器能上某个IP网站 (当然,你也可以添加多个允许的其他IP地址)
ROS禁止收银机上网,只允许打开冲值网站其实不复杂
思路就是要先允许后禁止，
看代码：/ip firewall filter add chain=forward src-address=收银机IP dst-address=点卡网站IP protocol=tcp dst-port=80 action=accept comment="" disabled=no
首先允许收银台机器能上某个IP网站 (当然,你也可以添加多个允许的其他IP地址)