Для разрешения доступа к определенному IP-адресу в локальной сети только для определенного внешнего IP-адреса на Mikrotik необходимо настроить правила фильтрации брандмауэра (Firewall Filters Rules).
1. Войдите в консоль управления Mikrotik через Winbox или SSH.
2. Перейдите во вкладку "IP" -> "Firewall" -> "Filter Rules".
3. Создайте новое правило, нажав кнопку "Add new".
4. В настройках правила укажите следующие параметры:
- Chain: input (если IP-адрес находится в локальной сети) или forward (если IP-адрес находится в другой сети);
- Protocol: выберите необходимый протокол (например, TCP);
- Src. Address: укажите внешний IP-адрес, с которого разрешен доступ;
- Dst. Address: укажите локальный IP-адрес, к которому требуется ограничить доступ;
- Action: выберите "accept" для разрешения доступа;
- В остальных параметрах укажите необходимые настройки (порты и т.д.).
5. Нажмите "Apply" для сохранения настроек.
Таким образом, настройка ограничит доступ к определенному IP-адресу в локальной сети только для определенного внешнего IP-адреса через правила фильтрации брандмауэра на Mikrotik.