Per VPN (Lancom/NCP Client und Assistent) 2-3 IPs erlauben im LAN?

[p0ddie]

Hi,

bisher habe ich es so gemacht, dass ich entweder das ganze Subnetz per VPN erlaubt habe (0.0.0.0/24) oder, wenn jmd. per VPN z.B. nur auf einen einzigen Server soll, nur diese IP genommen (0.0.0.1/32). Das habe ich so im Setup Assistenten für neue VPN-Verbindungen eingetragen.

Wenn ich jetzt jemandem den Zugriff auf mehrere IPs im LAN, nicht aber auch das ganze LAN zulassen will, wie mache ich das schlau? Erst recht, wenn bisher nur eine IP freigegeben war und ich noch eine freigeben will, der Client hat aber schon sein Profil im VPN Client?

Ganzes Subnetz freigeben und dann in der Firewall eine deny all und dann allow mit höherer Prio einrichten?

[tobiasr]

In den VPN-Regellisten kann man auch mehrere IP-Adressen eintragen.

[p0ddie]

duuuh, ok danke, ich habe das sogar schon mal so gemacht. Danke für die Erinnerung.