Jak zakázat celý IP rozsah pro Windows Update

Dobrý den, potřebuji mít pod kontrolou síťový provoz pro windows update, který totálně vytěžuje celou síť. Jak byste někdo nastavil omezení ve firewallu mikrotiku aby úplně zakázal (dropoval) pakety pro windows update? Díky

ODPOVĚĎ

Dobrý den,

nejsnadněji bych na mikrotiku přes winbox vyzkoumal pomocí Tools - Torch síťový provoz, resp. jaké dst. IP adresy nejvíc vyžírají konektivitu.

Dle výsledků pak přidat do IP - Firewall dropovací pravidla na celé rozsahy ip pro windows update (pokud si to můžeš dovolit):

Filter rules - Chain forward - Dst. Address
13.107.4.0/24
2.21.74.0/24
8.251.73.0/24
23.4.251.0/24
Action - Drop