A-VP Clientzugriff NUR ins Intranet

vibi · Beitrag von **vibi** » 31 Jul 2005, 13:30

hallo an alle,
wir haben in der firma zwei komplett getrennte netze ein 10.0.0.0 intranet und ein 192.168.99 extranet. ein aussendienstnotebook soll sich nunn per a-vpnclient einwählen was auch bestens klappt. allerdings haben die rechner im 10er subnetz keinen zugriff auf das internet. der aussendienstmitarbeiter oll ebenfalls keinen zugriff auf das internet erhalten wenn er via vpn eingewählt ist. allerdings leitet der 1711er alle ins internet gerichteten anfragen auch ordnungsgemäß weiter. wie kann ich es unterbinden das 10er intranetpakete ins internet geroutet werden ohne dabei das routing auf die vpn verbindung (T-Online) zu unterbinden ???

danke für die antworten

backslash · Beitrag von **backslash** » 31 Jul 2005, 16:48

Hi vibi,

wie kann ich es unterbinden das 10er intranetpakete ins internet geroutet werden ohne dabei das routing auf die vpn verbindung (T-Online) zu unterbinden ???

Wie wär's mit Firewall-Regeln? Eine Deny-All Regel und dann Regeln, die definieren, was erlaubt sein soll...

Gruß
Backslash