Здравствуйте.

Ситуация : Использую 804HV модель в качестве шлюза для Lan раздаю инет через PPTP, замечаю что происходит подмен MAC и IP и когда нет официальных пользователей , то подсасываются.

Подскажите как более конкретно описать политику безопасности чтобы этого избежать.

Идея создать на роутере IPSec тунель. -и настроить компы пользователей - этот вариант поможет отсекать не желателей? - если это возможно

P.S Буду рад услышать мнения , советы! Спасибо.

IPSec будет доступен из WAN сети, а тут насколько я понял раздача идет через LAN, соответственно IPSec работать не будет. Если у вас есть коммутатор с поддержкой привязки МАС адреса к определенному порту - то можно сделать соответствующие настройки привязки.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465