Buongiorno, un RUT500 è configurato come client Openvpn verso un mio server.
Vorrei limitare l'accesso da parte dei dispositivi connessi alla porta ethernet e wifi del RUT500 alla rete VPN, ovvero permettere di raggiungere il server 10.88.0.1 ma non gli altri client nella rete 10.88.0.0/24.
Inoltre vorrei vietare la navigazione web.
Grazie
Normalmente le configurazioni relative ai permessi di visualizzazione tra client vanno effettuate su server OpenVPN.
In questo modo si ha controllo completo e non si rischiano buchi di sicurezza.
Tuttavia per abilitare queste regole sul router deve configurare il firewall impostando le seguenti regole (rispettando l'ordine)
La prima regola serve per consentire di raggiungere il server VPN, la seconda blocca tutto il traffico verso la VPN e la terza blocca tutto il traffico verso internet.
Cordiali saluti
Marcom S.r.l.
via della Metallurgia, 11
37139 - Verona (VR)