0 Список сравнения
0 Избранные товары
0
Страницы: 1
Изолировать PPTP клиентов от основной сети
 
Всем добра!
Условия задачи: есть микротик с пптп сервером. Локалка 192.168.70.0/24, сеть для pptp 172.17.17.0/24.
Задача: как изолировать клиентов pptp от доступа локалке. В данный момент доступ есть.
Пытался FireWall зарубить, да что-то не вышло.
 
Проблему решил.
 
Если решил, надо было написать способ решения)  Делается просто. 1) на eth локалки убирается proxy-arp, 2) ip клиентам выдаются из другой подсети чем в локалке. Пинговаться шлюз (адрес роутера) будет, а хосты локалки будут недоступны.
Страницы: 1