Добрый день. кто знает подскажите. Девайс DSR-1000, подключён через ван порт к интернету с выделенным айпи адресом, есть локальная сеть 192.168.1.0/24
На устройстве настроен PPTP сервер с пулом адресов 192.168.0.100 - 192.168.0.120
Клиенты подключаются к PPTP серверу и видят полностью локальную сеть.

Вопрос: реально ли как то ограничить клиентов PPTP сервера к доступу в локальную сеть, например чтоб пул адресов 192.168.0.100 - 192.168.0.120 имел доступ только к серверу 192.168.1.10

На линейке DFL такое сделать реально - достигается путем указания конечной точки куда разрешен доступ pptp клиентам. Настраивается в правилах для pptp. Смотрите аналогию на вашем девайсе.

Позвонил в представительство длинка, разговаривал со специалистом, сказали что такой возможности устройство не поддерживает. Тема закрыта.

Правилами это делается!

В DFL'ке это выглядит примерно так:

server_ip = 192.168.1.10
pptpnet = 192.168.1.100-192.168.1.110

Rules:
Allow PPTPServer/pptpnet lan/server_ip all_services


А теперь по аналогии делаете для DSR

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...