как заблокировать VPN

Сегодня у меня появилась идея, которая звучит просто безумно, но на iPad она работает, потому что там можно выбрать только одну VPN-службу. Сначала настраиваешь вторичный шлюз без доступа в интернет, на этом сервере ставишь IIS или Apache с единственной задачей — «хостить VPN-профиль», генерируешь QR-код для сканирования. Далее блокируешь регистрацию MAC-адресов устройств в DHCP, чтобы дать доступ только через этот новый вторичный шлюз. Настраиваешь беспроводной профиль с фиксированным IP-адресом и шлюзом, а также DNS-сервером, указываемыми на этот же шлюз. На локальной VPN-службе разрешаешь подключаться к «настоящей» сети, при этом пользователи должны установить VPN-профиль с Apache-сервера, чтобы получить доступ к интернету. Если они отключат VPN — интернета нет, если переключат на автоконфигурацию вместо статического IP — тоже нет (из-за блокировки DHCP), если включат другую VPN — интернета тоже нет из-за отсутствия подключения к DHCP и настоящей сети. Схема: iPad > фейковый шлюз > VPN > настоящий шлюз > прокси-сервер > интернет. При такой настройке невозможно использовать какую-либо другую VPN, возможно, придется ещё отравить DNS для особо настырных.

Дорогой r4z0r84, пожалуйста, сделай видео с этими настройками и поделись им, мне правда очень нужно.