Имеется DI-804HV с поднятым IPsec туннелем.
к нему подключены через свич DIR-100 две разделенные (тагированные) сети рабочая и гостевая.
Вопрос - как закрыть доступ в туннель из гостевой сети?

можно поупражнятся с фаерволом и закрыть доступ в туннель с IP гостевой зоны .
маршрутизацией вы врядли разрулите этот вопрос .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Из IP гостевой зоны он и так не попадет в туннель, но если пропишет
вручную адрес из рабочей подсети то попадет.

тогда в ашем случае думаю что ни как , DI не умеет делать вланы , по которым можно развести пользователей .

по это й же причине я поменял его на 210-й DFL.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

А если разрешить доступ только по MAC?
Advanced > filtr > IpSEC filter > Only allow computers with MAC address listed below to access the IPSec Tunnel

Не покатит?

Все отлично работает по фильтру МАС адреса.
Ни какой DFL не нужен.
Тему можно закрыть.
Всем спасибо!