我有一个先进的MikroTik路由器/交换机,
除了一台特定的pipe理员计算机之外,我需要将局域网中所有计算机的所有连接都放在端口80/443中。
我也想添加一个exception作为一个URL参数来绕过放弃,我意识到这是不安全的,但我需要它的工作,因为某些URLdynamic需要被过滤的计算机上的系统在iframe中显示。
它应该是这样的:
?fwp=true 10.0.0.5 (local server)-> allow all somedomain.com/blabla?id=5 -> block for all computer except for 10.0.0.10 somedomain.com/blabla?id=5&fwp=true -> allow in all computers someotherdomain.com?fwp=true -> allow in all computers
我尝试了端口80上的第7层丢弃,并阻止了一切。
我也在regex ^.(fwp=true).$上尝试了一个块,但它似乎没有做任何事情,仍然阻止fwp而不绕过。
我哪里做错了?