Как запретить трафика в обход vpn (нужно для одного 1 из 2 возможных подключений!)?

Question

[mystique_man]

Доброго всем дня.
Вводная: есть ноутбук с windows 8.1.
Ноутбук потребляет (в разное время) два возможных "интернета":
1. через wi-fi - к этому вопросов нет, и никакого запрета не нужно.
2. через 4г модем который эмулирует подключение локальной сети, ip шлюза 192.168.8.1; ip получаемый ноутбуком 192.168.8.2
И есть vpn (pptp) соединение (до моего домашнего роутера). Цель: полностью запретить трафик через этот самый второй вариант, пока не поднято vpn соединение.
Такое вообще возможно?
Vpn соединение будет подниматься только при работе через соединение №2 (модем).
p.s. никакое вмешательство в работу интернета через первое (wi-fi) соединение не нужно.

Comments

[АртемЪ]

VPN поднимается через какое соединение?

[mystique_man]

АртемЪ: он естественно будет подниматься только когда активен модем (подключение №2)
при работе через wi-fi блокировок и vpn не нужно

Answer 1

[Lindon_cano]

В профиле второго соединения прописываете статично IPшник, default gw не указываете, прописываете только статичный роут до вашего VPN-сервера, в результате никто никуда не сможет выйти, пока вы не поднимите VPN.

Comments

[mystique_man]

а если у vpn динамика через dyndns? никак? или можно как-то разрешить dns? (как?)

[Lindon_cano]

mystique_man: ну в пределах той же логики. Статичный маршрут до ДНСа, а дальше скрипт который устанавливает статичный маршрут до впн-сервера и запускает впн.