Как изолировать пользователя от сети но не интернета?

Question

[Nikopol25]

Есть терминальный сервер на win 2012 r2(192.168.88.10), к нему подключается пользователь через VPN (Выдается такой ip 192.168.88.5), как сделать так чтоб пользователь не видел локальную сеть, но мог выходить в интернет
В роутере mikrotik добавил правило в firewall чтоб мог подключиться только к терминальному серверу, но на сервере он уже может видеть локальную сеть.
Какое правильно прописать в брандмауэре сервера чтоб не мог видеть локальную сеть?

Answer 1

[Alexey Dmitriev]

Вывести сервер в DMZ, либо если пользователь без прав администратора - на сервере для него через Windows Firewall ограничить доступ.

Comments

[Nikopol25]

Не могу найти как ограничить доступ через фаервол виндовс, я и написал какое правило прописать в брэндмауэре

[Alexey Dmitriev]

Nikopol25, запрещающее правило с нужными вам условиями и применяемое к определенному локальному пользователю. Серверный Windows Firewall позволяет оперировать пользователями в качестве условий.

[Nikopol25]

И как это написать, не работал я с боэндмауром винды.