Два офиса в центральном стоит DIR-130.
Выступает в качестве VPN сервера, к нему подключается через Инет DIR-120.
Проблема в том, что клиенты стоящие за DIR-120 могут выходить в интернет через VPN и DIR-130.
Запрет в фаерволе DIR-130 ip VPN на выход в интернет не помогает.
Подскажите как решить проблему?

Какая прошивка на DIR-130? Приведите пример запрета IP адреса в фаерволе.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Current Firmware Version

1.21
Firmware Date

Apr 20 2009

Заперт следующий:
Source -*
IP Adress Range - 192.168.11.240/31
Protocol -ALL
Dest - WAN
IP Adress Range - 0.0.0.0/0

Такое ощущение, что для IP адреса который получает VPN туннель не действуют ограничения совсем!
Почти решил проблему через запрет ходить куда бы то ни было на DIR-120.

Еще проблема- на DIR-120 после установления VPN соединения с DIR-130, нет возможности зайти используя внешний IP адрес (со стороны Интернета).