Запретить доступ к внутренним ресурсам клиенту VPN

Тема в разделе "Вопросы начинающих", создана пользователем Incognito, 5 дек 2017.

  1. Incognito

    Incognito Участник

    Что-то совсем затупил как правильно написать правило что бы клиент VPN с адресом 192.168.10.2 в VPN имел только интервент и не видел внутренних сеть ?
     
    Incognito, 5 дек 2017
    #1
    Модернизация сетевой инфраструктуры крупного холдинга. Ч. 2. Настройка оборудования
    Модернизация сетевой инфраструктуры крупного холдинга. Ч. 2. Настройка оборудования
    Модернизация IT-инфраструктуры сети магазинов
    Модернизация IT-инфраструктуры сети магазинов
    Проект создания беспроводной сети в загородном доме
    Проект создания беспроводной сети в загородном доме
  2. Incognito

    Incognito Участник

    /ip firewall filter add chain=forward src-address=192.168.10.2 dst-address=10.10.0.0/22 action=drop
     
    Incognito, 5 дек 2017
    #2
  3. Денис Друженков

    Денис Друженков Эксперт

    второй вариант в route rules запретить "общение" между этими сетями.
     
    Денис Друженков, 6 дек 2017
    #3
  4. Incognito

    Incognito Участник

    Задача стояла запретить именно одному клиенту ....
     
    Incognito, 6 дек 2017
    #4