Blocco Accessi rete Intranet Aziendale

[hunterbit]

Salve a tutti,
sono nuovo del forum ma anche del mondo mikrotik che per puro caso ho cominciato ad esplorare.
Sto cercando di realizzare un hotspot wifi e seguendo varie guide ci sono riuscito senza problemi.
Ora quello che vorrei fare è di evitare che gli utenti che accedano Hotspot possano cmq accedere alla rete intranet.
Io ho la mia intranet che gira su 192.168.2.x mentre la rete hotspot su 10.150.150.x ed una volta che effettuo il login posso tranquillamente navigare sulla rete intranet e quindi con accesso ai pc e server presenti.

Si può bloccare e lasciare libera la sola navigazione?

Grazie a tutti.

[radiation]

Si certo. Ci sono diversi modi per farlo.
Il più semplice è creare una filter rule nella sezione firewall dove usi la chain di forward; come source address metti la subnet dell'hot spot e come destination la tua LAN. Come azione metti un drop.

/ip firewall filter
add action=drop chain=forward dst-address=192.168.2.0/24 src-address=\
10.150.150.0/24

[hunterbit]

Grazie appena inserita la regola e tutto funziona alla grande.
L'ho dovuta mettere come prima regola altrimenti posizionata alla fine non la prendeva.

Grazie