Не пускать в интернет при обрыве vpn

[5maks5]

Здравствуйте. На Start (KN-1110) подняли openvpn тунель. Подскажите как сделать так, что бы при обрыве тунеля, пользователя не пускало в интернет через основного провайдера ?

[5maks5]

Сделал через "Приоритеты подключений" => "Профили доступа в Интернет". В профиле поставил галочку только напротив VPN соединения и закрепил сегменты за этим профилем. Вроде работает как надо.

Вопрос. Правильно ли сделал?

Спасибо.

[r13]

1 час назад, 5maks5 сказал:

Сделал через "Приоритеты подключений" => "Профили доступа в Интернет". В профиле поставил галочку только напротив VPN соединения и закрепил сегменты за этим профилем. Вроде работает как надо.

Вопрос. Правильно ли сделал?

Спасибо.

Да, так и надо. 

[5maks5]

Возник вопрос. Теперь нет соединения по http, ssh к ip сервера на котором крутится openvpn. Подскажите как решить.

[r13]

8 минут назад, 5maks5 сказал:

Возник вопрос. Теперь нет соединения по http, ssh к ip сервера на котором крутится openvpn. Подскажите как решить.

А по адресу сервера внутри туннеля нельзя ходить?

[keenet07]

12 минуты назад, 5maks5 сказал:

Возник вопрос. Теперь нет соединения по http, ssh к ip сервера на котором крутится openvpn. Подскажите как решить.

По разному можно.

Можно заходить с устройства для другого сегмента, не привязанного к VPN.

Можно временно менять MAC на своем ПК и привязвывать новый к чистому инету.

Можно попробовать настроить переадресацию порта. Может быть будет так работать. Стучитесь на роутер например на 4433 порт, а перенправляете трафик на нужный ИП с портом 443. 

Edited December 10, 2019 by keenet07

[5maks5]

2 minutes ago, r13 said:

А по адресу сервера внутри туннеля нельзя ходить?

неа. даже пинга нет.

[5maks5]

С роутера пингуется. Я так понял что нужно какой-то маршрут прокинуть.

Схема подключения такая. Router (asus) => router (kn-1110) => openvpn => clients