Jump to content

Политики доступа к сети на Mikrotik VPN server

Всем доброго дня! Подскажите, пожалуйста, камрады, есть ли в Mikrotik функционал разграничения прав доступа к внутренней сети на основе учетных данных VPN пользователей? И если есть, то как называется и в какую сторону гуглить? Поясню. Нужно иметь возможность для каждого VPN юзера прописать к каким сетям/сетевым адресам ему разрешен доступ. Спасибо.

Share this post


Link to post
Share on other sites

В теории через RADIUS тоже можно, но хз как у тика с этим.

Можно попробовать через hotspot, кстате...

Share this post


Link to post
Share on other sites

Да не нужны там лишние сущности типа хотспота.

Фиксированный ip для учётной записи, firewall для этих ip.

Не забывать мантру deny-any-any в конце, как бы её тут некоторые ни недолюбливали.

Share this post


Link to post
Share on other sites

Копать в сторону фиксированных IP на логин.

 

Спасибо. Справился назначением для каждого VPN аккаунта своего IP адреса. А затем в firewall'е разрулил доступ для определенных IP'шников.

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.