Peak + VPN - Internet

[Konstantin Lazukov]

Доброго дня всем!

 Имеется проблема, которую не могу понять как разрешить

Головной маршрутизатор Peak. Во внутренней сети стоит сервер, к которому нужен доступ пользователей из интернета.
При этом, для пользователей подключившихся к Peak через VPN нужно отключить доступ в интернет.

Как это можно сделать?

Пробовал в сетевых правилах запретить внутреннему IP (который получает клиент подключившись к VPN), как в правилах внутренней сети, так и в правилах интернет соединения - не работает
Так же подключившиеся по VPN не отображаются в списке устройств, не зарегистрированных/зарегистрированных
Что бы зарегистрировать устройство и поставить ему чек-бокс "Без доступа в интернет" - нужно знать мак адрес, а он не известен и каждый раз может быть другой, так как пользователям выдан логин/пароль.

Возможно у меня не правильный ход мысли, и алгоритм что мне нужно сделать реализуется по другому?

Подскажите, кто владеет опытом

[Monstr86]

22 часа назад, Konstantin Lazukov сказал:

Доброго дня всем!

 Имеется проблема, которую не могу понять как разрешить

Головной маршрутизатор Peak. Во внутренней сети стоит сервер, к которому нужен доступ пользователей из интернета.
При этом, для пользователей подключившихся к Peak через VPN нужно отключить доступ в интернет.

Как это можно сделать?

Пробовал в сетевых правилах запретить внутреннему IP (который получает клиент подключившись к VPN), как в правилах внутренней сети, так и в правилах интернет соединения - не работает
Так же подключившиеся по VPN не отображаются в списке устройств, не зарегистрированных/зарегистрированных
Что бы зарегистрировать устройство и поставить ему чек-бокс "Без доступа в интернет" - нужно знать мак адрес, а он не известен и каждый раз может быть другой, так как пользователям выдан логин/пароль.

Возможно у меня не правильный ход мысли, и алгоритм что мне нужно сделать реализуется по другому?

Подскажите, кто владеет опытом

Я использую Ikev2 как на картинке, с настройками выше, в данном случае интернета нет у клиентов и можно правилами запретить все кроме сервера,  с остальными VPN правила не работают (либо через cli это делается, не копал в эту сторону), естественно ip вы должны прописывать каждому клиенту статический, правила пишите на входном интерфейсе.