VPN на Mikrotik, как запретить внутренние ресурсы?

Question

[romli]

Есть локальная сеть 192.168.1.0/24, через сервер PPTP. настроенный на Mikrotik, клиенты из интернета подключаются по RDP к серверу 192.168.1.100, в настройках pptp указано, что клиенты получают адреса вида 192.168.10.х. Сейчас, после установки клиентом pptp соединения, ему становится доступна вся сеть 192.168.1.0/24 со всеми ресурсами. Как настроить Mikrotik, чтобы клиентам pptp был доступен только сервер терминалов (192.168.1.100)?

Answer 1

[Александр Романов]

/ip firewall filter add chain=forward in-interface=all-ppp dst-address=!192.168.1.100 action=drop

либо

/ip firewall filter add chain=forward src-address=192.168.10.0/24 dst-address=!192.168.1.100 action=drop

Не забудьте разместить правило в правильном месте в фаерволе.

Comments

[romli]

Спасибо! Все работает, отметку "исключить", я упустил из внимания.

[n1nur]

Здравствуйте, после добавления правила у клиентов, при подключении впн, пропадает доступ в интернет со своего компьютера и остаётся доступ только к одному серверу, который я указал в правиле. Подскажите пожалуйста, как исправить

Answer 2

[Максим Мосейчук]

Настроить firewall