Как настроить доступ конкретному клиенту по vpn l2tp на mikrotik, только к определённому ip, остальным клиентам доступ оставить?

Question

[Денис Патрушев]

Доброго времени суток. Подскажите, пожалуйста. Мне нужно двум пользователям дать доступ по vpn, но при этом, чтобы они могли подключаться только к определённому локальному ip? При этом, чтобы у всех остальных клиентов должен остаться полный доступ во внутреннюю сеть?

Пользователей я естественно создал.
В какую сторону смотреть дальше не пойму, погуглил инфу, везде вроде как настраивают через firewall и через консоль.

Answer 1

[Drno]

так а в чем проблема настроить по статье? через консоль? или там не подходит?

Comments

[Денис Патрушев]

Ситуации разные, которые я нагуглил. В целом какое-то небольшое понимание в голове сформировалось, но я не знаю как поступить именно в моём случае.

У меня просто нет опыта работы с mikrotik.

Answer 2

[Гарри]

1. в profiles ставите remote ip статическим(НЕ ИЗ ПУЛА)
2. в firewall настраиваете правило forward где src и dst адреса сначала разрешаюстя(нужные указать)
3. затем создаете правило где с адресом источника все остальное запрещаете.