Протокол 7-го уровня.

Просто исключи IP-адрес из своего правила фильтрации. Например, если ты хочешь разрешить доступ с 192.168.1.105 и блокировать всё остальное, в поле IP-адреса должно быть следующее: 192.168.1.1-192.168.1.104,192.168.1.106-192.168.1.254. Или создай отдельное правило с действием "разрешить" и помести его перед правилом блокировки. /ip firewall filter add comment="allow super youtube user" disabled=no chain=forward layer7-protocol="YouTube" src-address=192.168.1.105/32 action=accept Самый эффективный (и самый простой в редактировании в будущем) способ — добавить IP-адреса в список адресов и исключить их из правила. Например, создай список адресов с названием YouTube и добавь в него 192.168.1.105. Затем в правиле блокировки перейди на вкладку "Дополнительно", выбери свой список ‘YouTube’ для списка IP-адресов источника, затем поставь галочку (!) слева от списка. /ip firewall address-list add list="YouTube" address=192.168.1.105/32 /ip firewall filter add comment="drop youtube" disabled=no chain=forward layer7-protocol="YouTube" src-address-list=!"YouTube" action=drop Не забудь про свои реципрочные правила. Надеюсь, это поможет, Томас.