Добрый день
есть сети :
192.168.10.0 -- главный офис
111.222.333.444 - внешний адрес в главном офисе (ISA 2006)

192.168.20.0 -- доп офис (просто сетка с клиентскими машинами без серверов)
555.666.777.888 -- доп офис внешний адрес (Dlink 804HV)
строим тунель между Dlink 804HV и ISA 2006 -- все строиться все пакеты ходят все шоколадно

Но как мне сделать что бы из сети 192.168.20.0 в которой получается роутер у меня dlink , что бы пакеты ходили только по тунелю , а в инет не пролазили?
тоесть мне надо чтобы там был только доступ в тунель а инета не было
может все просто , а я заморачиваюсь ткните носом

вариации на тему:
1. Забаньте все домены в фильтрах
2. Забаньте выход из лан в ван на фаерволе

1. как не очень хочется такую канитель делать.
2. тоесть в железке(804hv) в firewall запретить например диапазон 192.168.20.0 ходить из LAN в WAN?
а в тунель они в таком случае будут попадать???

1. Где канитель то? поставить Deny "*" ?
Вот везде бы такую "канитель"

2. Ставите Block Lan * Wan *
тема закрыта

3. У меня попадают и не плачутся