Всем доброго дня!
Возник вопрос следующего характера:
У меня 2 сети соединены через VPN, все хорошо работает, жалоб нет.
Одна сеть с доменом, другая одноранговая (поднят DHCP на DI-804HV). VPN поднят для того чтобы пользователи одноранговой сети юзали 1С по терминалу с сервера. По умолчанию пользователи одноранговой сети имеют доступ не только к VPN, но и к интернету. Необходимо некоторым пользователям заблокировать доступ в инет, другим же его разрешить, при этом все пользователи должны без проблем использовать VPN.
Подскажите каким образом это возможно сделать?
В документации вроде написано что можно с помощью IP-фильтрации, но так как у меня IP динамические то этот вариант отпадает. Пробовал с помощью MAC-фильтрации ничего не получилось.

С использованием FW есть несколько вариантов запрета доступа в интернет
1) Разрешить выход списку, а всем остальным запретить
2) Запретить выход списку, а всем остальным разрешить
Вот пример запрещения выхода в интернет:

Сообщения в логах будут следующего содержания:
Friday April 13, 2007 00:10:41 Blocked access attempt from 192.168.0.23: to 192.168.100.113:1 rule=0 (by firewall)
Friday April 13, 2007 00:10:42 Blocked access attempt from 192.168.0.23: to 192.168.100.113:1 rule=0 (by firewall)
Friday April 13, 2007 00:10:43 Blocked access attempt from 192.168.0.23: to 192.168.100.113:1 rule=0 (by firewall)
Friday April 13, 2007 00:10:44 Blocked access attempt from 192.168.0.23: to 192.168.100.113:1 rule=0 (by firewall)
Friday April 13, 2007 00:10:45 Blocked access attempt from 192.168.0.23: to 192.168.100.113:1 rule=0 (by firewall)
Friday April 13, 2007 00:10:46 Blocked access attempt from 192.168.0.23: to 192.168.100.113:1 rule=0 (by firewall)
Friday April 13, 2007 00:10:47 Blocked access attempt from 192.168.0.23: to 192.168.100.113:1 rule=0 (by firewall)

Спасибо за совет, сегодня попробую.

Ничего не получилось, как был доступ к интрету так он и остался. Вот как выглядело мое правило (Deny):
Source: LAN,192.168.1.55
Destination: WAN,*
Protocol: *,*
Подскажите в чем прикол?

Какая прошивка?
Попробуйте просто перезагрузить устройство.

1.42b10

Перепрошивайте на последнюю
ftp://ftp.dlink.ru/pub/Router/DI-804HV/ ... 1207155433).zip

Перепрошил все равно ни фига не работает, даже обидно как-то.
Так в чем прикол???

мое правило (Deny):
Source: LAN,*
Destination: WAN,*
Protocol: *,*

Ну так что идеи есть спецы!

Протестировал на последней доступной прошивке - все работает как надо, доступ в Интернет перекрывается, в VPN остаётся.