Всем доброго времени суток,
Есть 2 провайдера, настроена маркировка для работы обоих каналов.
Внутри сети хочу определенного клиента направить через конкретного провайдера.
Но как обычно указание выходного интерфейса не работает.
Скорее всего надо как-то еще для него отдельно траффик помечать.
Подскажите как должно работать.

route  с route-mark, route rule

Читали?

https://t.me/mikrotikclub/179380

Спасибо, сам разобрался добавил в prerouting правило для этого адреса

Kiut, приветствуем тебя в профессиональном клубе по интересам. Тема чата – MikroTik и всё с ним связанное.
Соблюдай простые правила, и всё будет хорошо. Прочесть их можно по кнопке ниже.
В целях защиты от спама, ссылки и пересланные сообщения от новых пользователей автоматически удаляются. Ограничение действует первые сутки.
Если вдруг забыл правила, их всегда можно прочитать командой /rules
Незнание правил не освобождает от ответственности.

Bitcoin, приветствуем тебя в профессиональном клубе по интересам. Тема чата – MikroTik и всё с ним связанное.
Соблюдай простые правила, и всё будет хорошо. Прочесть их можно по кнопке ниже.
В целях защиты от спама, ссылки и пересланные сообщения от новых пользователей автоматически удаляются. Ограничение действует первые сутки.
Если вдруг забыл правила, их всегда можно прочитать командой /rules
Незнание правил не освобождает от ответственности.

Sarah Abdallah, приветствуем тебя в профессиональном клубе по интересам. Тема чата – MikroTik и всё с ним связанное.
Соблюдай простые правила, и всё будет хорошо. Прочесть их можно по кнопке ниже.
В целях защиты от спама, ссылки и пересланные сообщения от новых пользователей автоматически удаляются. Ограничение действует первые сутки.
Если вдруг забыл правила, их всегда можно прочитать командой /rules
Незнание правил не освобождает от ответственности.

Приветствую. Ни кто не подскажет можно-ли на MikroTik заблокировать HTTPS сайт? Шеф поставил задачу заблокировать одноклассники, так как бухгалтерия из них не выходят. Прописал в static DNS, но это не дало ожидаемого результата, так как используется протокол HTTPS. Спасибо.

а какая разница https или нет

А зачем тебе блокировать https

ТЫ на многие сайты не зайдешь

тебе нужно блокировать именно домен или IP адрес одноклассников

2 строчки в конфиге и сайт уже не открывается

Сайт одноклассников по протоколу https необходимо только заблокировать. Другие сайты по https должны открываться. Блокировку желательно осуществить по домену, так как подсесть ip адресов может меняться.

возможно у него еще домены есть

Они открывают ок.ру по https

Вообще эта тема пережована и облизана вся на просторах рунета )

/ip firewall address-list add address=ok.ru list=block_ok

/ip firewall filter add action=reject chain=forward dst-address-list=block_ok reject-with=icmp-network-unreachable

Ок, поищу. Фаерволом по домену тоже не получилось заблокировать.

Спасибо, сейчас попробую этот вариант.