RouterOS需要禁止局域网内某个IP上网（如10.1.0.59）

操作方法

使用Winbox，IP --> Firewall --> Filter Rules --> + ，新增一条filter规则即可。

Chain：forward

Src. Address：10.1.0.59（内网需要禁止的IP地址）

Out. Interface：pppoe-out1（上网的pppoe拨号）

Action：drop

RouterOS命令

/ip firewall filter add action=drop chain=forward out-interface=pppoe-out1 src-address=10.1.0.59