Необходимо заблокировать на порту одно устройство - vpn-сервер. Блокирую по mac, но хитрец меняет его и все продолжается. Как бы его заблокировать его по IP, его он тоже конечно может сменить, но тогда и у всех, кто подключатся к нему придется менять настройки соединения, что я думаю будет проблематично сделать. Хватит уже нелегально ему свой канал другим предоставлять.

Думаю, что запретить pptp-сервер можно аналогично запрету pppoe-серверу (поиск по форуму выдаст массу ссылок).
Или вообще, разрешить на порту только IP и ARP.

_________________
не важно, из какого места растут золотые руки

угу, заблокировать GRE будет более извращённым решением, нежели полная блокировка по IP %) клиенты его изведут ))

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.

Что и требовалось!

_________________
не важно, из какого места растут золотые руки

Блин, точно! Спасибо. Пойду искать, как это сделать))

Для тех, кто в будущем будет читать эту тему. Делать так:
#создаем фильтр по протоколам
create access_profile ip protocol_id_mask 0xFF profile_id 3

#запрещаем GRE на порту 1
config access_profile profile_id 3 add access_id auto_assign ip protocol_id 47 port 1 deny