Добрый день.
Подскажите пожалуйста можно ли (и как если можно) разграничить права доступа к сети через vpn (l2tp over ipsec) ?
к примеру есть 3 группы пользователей
1.Администраторы сети
2.Пользователи
3.Тестеры
соответственно как ограничить права 2 и 3 группе чтобы они имели доступ только к определенным серверам и определенным сервисам при подключении через VPN ? (ограничить не средствами прав доступа в АД)

Каждому РРР логину вы можете присвоить определенный статический адрес, а потом полученные адреса группировать и писать правила, как вам заблагорассудится.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc