禁止上网命令
::for aaa from 2 to 254 do={/ip firewall filter add chain="forward" dst-address=(192.0.0. . $aaa) action="drop" comment=(forbidden . $aaa)}

aaa为一变量， 变量范围 from  xx  to yy

dst-address 为地址范围

参考

http://www.wglm.net/article/software/routeros/20070628/347.html

*博客内容为网友个人发布，仅代表博主个人观点，如有侵权请联系工作人员删除。