Здраствуйте, есть dfl-800, на нём поднят pptp сервер, в правилах прописанно всё для всех, всё работает.
Есть необходимость создать вход по pptp для определенного пользователя, что бы он мог видет не всю сеть, а только один внутренний ip, подскажите пожалуйста как реализовать?
я пытался создать ещё один pptp сервер, что бы прописать нужные мне настройки, но он при сохранение конфигурации пишет ошибку, что мол мой прямой ip адрес нельзя использовать для двух pptp серверов.
Подскажите пожалуйста как решить данную задачу.
Спасибо.

Ничего не понятно. Как бы делал я, со 2-м серврером указал бы ему отличный от 1-го пул адресов, а у уже как и куда ходить регулировал бы через IP rules

т.е. когда я пытался сохранить конфигурацию, настроив как вы предположили, он ругался на то что я один и тот же пул адресов указал, из за этого не хотел сохранять настройки?

А мне откуда знать? я сделал предположение

выдает ошибку:
Attempting to use new configuration data...

Error E4772/IFACES in "pptp_alt.L2TPServer", property "ServerIP":
- Two PPTP servers cannot listen on the same IP address

Attempting to use previous set of configuration data...
License file successfully loaded.

Configuration done

т.е. на одном ip нельзя поднять два разных pptp сервера? как тогда права распределять, для vpn клиентов?

как вариант, кажлому VPN клиенту назначить IP , а дальше правилами
И да, у меня 2 pptp сервера на различных интерфейсах. И да, на одном интерфейсе 2 сервера работать не будут ИМХО. т.к. слушают одни и тот же порт

вот маза фака.. как то хреново..
не ужели в этих аппаратах не предусмотренно такой элементарной функции, как распределение прав доступа по ip для разных vpn клиентов...
но всё равно спасибо за ответ!!!

Эта функция предсомотрена, используйте группы пользователей, примерно так как тут http://www.dlink.ru/ru/faq/85/574.html только тут будет завязано все на vpn и не будет web авторизации

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.