Добрый день!

Ситуация такая: Сетевой кабель с местной сетью приходит на WAN (ip 10.6.*.*, ип адрес местнрой сети) на роутере поднят vpn (РРТР, адрес сервера, логин,пароль, авто подключение). В результате все устройства подключенные к роутеру (ПК,телефон,бук) видят ресурсы местной сети 10.6.*.*, 10.0.*,*, 10.9.*., 172. *.*.* и т.д. и могут выходить в интернет.
Один ПК (сервер) подключенный к роутеру необходимо оградить от Интернета, но при этом оставить возможность выхода в местную сеть. Как это реализовать куда копать, в сторону роутера или маршрутизации, возможно необходимо прописать ограничения на самом ПК. Жду предложении а лучше инструкцию с действиями

написать правила фаервола , что ему запрещено ходить на адреса которые не входят в локальные ресурсы

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку