Имеется сервер на Windows Server 2016 и на нем поднят простенький VPN сервер через стандартные средства -"Маршрутизация и удаленный доступ"
При подключении клиенты могут заходить на все пк в моей сети, их ресурсы и принтеры, что не очень хорошо.
Как ограничить доступ к vpn-клиентам так, чтобы они имели доступ только к одной папке на сервере, например с именем "Папка обмена для клиентов" и не могли смотреть и пинговать что-то другое в моей сети? Брандмауэр настраивать или маршрутизацию хитро прописывать?