Как сделать так, чтобы VPN SSTP клиенты не стучались к друг другу, а только к IP своей виртуальной машины?

[chepukha]

Задача стояла сделать резервный интернет на 4g модеме, но на него не получится получить "белый IP", развернул для соединения VPN SSTP сервер в роутере Keenetic Giga. Вопрос как сделать ограничение к подключениям от разных пользователей, чтобы они к разным ВМкам не имели доступа. Сейчас любой клиент, зная IP адрес другой машины, по протоколу RDP может запросить авторизацию. Может быть кто то сталкивался.

В openVPN есть функция client-to-client

[Monstr86]

Настраивайте сетевой экран в роутере "от такого то ip запретить протокол IP"

[chepukha]

1 час назад, Monstr86 сказал:

Настраивайте сетевой экран в роутере "от такого то ip запретить протокол IP"

А можно ли в самом сервере SSTP у пользователя сделать диапазон IP адрес что на подобие 192.168.11.15-87 ?

[chepukha]

32 минуты назад, ANDYBOND сказал:

https://help.keenetic.com/hc/ru/articles/360000594640-VPN-сервер-SSTP

я по этому и делал, вот что то но в экране закрывал протоколы, а про ip вообще забыл