routeros 下通过ip firewall 中的rule 封锁特定的网站，这里用百度实验

先设置一个在adress list，包括一些特定的网站。然后再ip firewall 的rule里面，对这个list中的链接全部drop。 这里拿百度做实验，测试封锁百度。为了直观，全程用winbox，但转化成routeros命令效率更高。

首先找到百度的地址，去网上百度就可以知道：202.108.22.5

先设置一个ip address，testdroplist，并把百度加进去

然后就设置ip firewall 的规则。Forward的意思是 进出都检查，如果是input就是只检查进入。

然后再advanced中的目的地址把testdroplist 包含进去

这步选择行为，drop是直接下线的意思，reject拒绝也可以封网

别忘了加注释，不然你都不知道这个写着干嘛

加了之后就是这样

然后百度就上不去了

之后别忘记enable 这个规则，不然影响使用百度了

enable之后就可以正常用了.