Изоляция клиентов OpenVPN в RouterOS?

Question

[Father4]

Здравствуйте, стоит задача изолировать клиентов OpenVpn подключенных к Mikrotik. Чтобы не видели друг друга в сети.
Подключены все в одну подсеть 192.168.100.xxx. Адресация динамическая. Возможно ли сделать это не прописывая правила фаервола для каждого клиента?

Comments

[aleks-th]

Возможно.

[Father4]

aleks-th, Спасибо за столь содержательный ответ

Answer 1

[Father4]

Может кому поможет
Вопрос решил добавлением одного единственного правила маршрутизации

/ip route rule
add action=unreachable comment="Block VPN Client-to-Client access" dst-address=192.168.100.0/24 src-address=192.168.100.0/24

Через Winbox:
ip -> routes -> Rules ->
src. address (сеть которую хотите закрыть) 192.168.100.0/24
dst. address (кому хотите закрыть доступ в выше указанной сети) 192.168.100.0/24
action - unreachable

Answer 2

[АртемЪ]

Если стоит задача изолировать - разнесите клиентов по разным сетям.

Comments

[Father4]

200 клиентов, для каждого создавать сеть не вариант.

Answer 3

[ky0]

Возможно ли сделать это не прописывая правила фаервола для каждого клиента?

Для каждого клиента и не нужно - пропишите сразу для всех.

Comments

[Father4]

В этом и вопрос, каким образом это сделать? Для Wifi достаточно поставить Default Forward, а для OpenVpn не понятно как сделать

[ky0]

Father4, на впн-сервере добавляете в фаерволле запрещающее правило на диапазон клиентских адресов, вот и всё.