Приветствую всех!

Подскажите как на DFL860E, сделать так чтобы PPtP клиенты попадали не во всю локальную сеть целиком, а имели доступ только к определенным IP адресам?

Например:
Вася - только к серверу с адресами 192.168.1.2 и 192.168.1.3
Петя - только к 192.168.1.5 и 192.168.1.8
Вова - ко всей локалке...

Ну и тому подобное...

для каждого пользователя PPTP назначить свой IP.

И для этого IP прописать соответствующие разрешающие IP правила.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

А в каком разделе назначается фиксированный адрес для PPtP юзера?

В настройках пользователя PPTP
Static Client IP Address:

Я бы сказал, что все интуитивно понятно.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо, все получилось! Только выходит что адреса нужно задавать вне пула dhcp иначе их занимают клиенты у которых нет привязки к IP.

Да. Есть такое...

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

192.168.0.0/24 = 192.168.0.0/25 + 192.168.0.128/25

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку