VPN-сервер IKEv2/IPsec + firewall

[rt2676tlo]

Добрый день.

На роутере настроен vpn сервер и вот такие правила файервола. Впн клиент подключается, но ничего не открывается, пока не отключишь самый нижний пункт в правилах - "запретить всё". Отключать это правило не нужно. Как поступить?

Edited May 15, 2023 by rt2676tlo

[rt2676tlo]

12 минуты назад, ANDYBOND сказал:

Создать все необходимые правила. Например, нет протокола UDP. Без него ничего из сайтов и не откроется никогда. Отключения запрещения всего показывает, что не всё нужное разрешено.

А можно более конкретно? У меня сейчас в правилах выше запрещающего, разрешен доступ на разные сервисы за роутером из определенной подсети и для пары ip адресов. Для остальных запрет. Что именно мне разрешить по udp для нормальной работы после подключения к vpn серверу из любого места?

Edited May 15, 2023 by rt2676tlo

[rt2676tlo]

Через открытие 80 и 443 портов интернет на клиенте при подключенном vpn начинает работать, но тогда роутер становится доступен для всех извне.

Edited May 15, 2023 by rt2676tlo