Как ограничить доступ в интернет по ip, на Микротике?

Question

[Alex Smith]

На микротике подымается интернет, обычное pptp соединение. Так же подымается Vpn соединение, через него клиенты с ip (192.168.0.120-130) выходят в интернет. Но есть проблема, как vpn разъединяется, клиенты ходят через обычный интернет. Как на микротике разрешить трафик только через vpn нужным ip?

Answer 1

[Антон]

наполовину непонятно, мало данных

Comments

[Alex Smith]

В микротик вставлен кабель с интернетом. Клиенты через WiFI выходят в интернет, тут все понятно и стандартно. Но есть неcколько клиентов с выделенными IP, которые выходят в сеть через защищенное VPN соединение (создано правило). Пока защищенное VPN соединение активно, клиенты с выделенными IP ходят через это VPN соединение, но если его разъединить, клиенты с выделенными IP начинают ходит в обычный открытый интернет, это как раз и надо запретить.

[Антон]

ну так приведите пример параметров клиентов с выделенными IP - шлюз, днс, подсеть - до поднятия VPN, и после - т.е. какие параметры меняются у клиентов при подключении, - для начала

Answer 2

[efkot]

маркируйте соединения от этих клиентов и их маршрутизите на vpn, как только падает vpn клиент с маркером остаётся без маршрута и инета нет.

Answer 3

[gaid78]

Сделать маскарадинг по SRC-Address и ppp интрефейса.

Comments

[Alex Smith]

а есть статья или пример? обгуглился, не нашел((