Mikrotik.moscow [тема: Как ограничить доступ пользователя OVPN только к одному серверу?]

Как ограничить доступ пользователя OVPN только к одному серверу?

Thu, 21 Nov 2013 20:44:00 -0500

Как ограничить доступ пользователя OVPN только к одному серверу? RouterOS в форуме RouterOS.
Когда пользователь заходит в систему, создается временный интерфейс, который нельзя использовать с правилами фильтрации, так как этот интерфейс временный (если только вы не сделаете это динамически). Именно поэтому вам нужно «зарезервировать» имя интерфейса для вашего подключения клиента, создав привязку. В WinBox: ppp/interface add new ovpn server binding, укажите имя нужного вам интерфейса и пользователя (который есть в вашем секретном списке). Теперь вы можете использовать этот новый интерфейс с именем для ваших правил. Через терминал это должно выглядеть примерно так: /interface ovpn-server add name=ovpnclient1 user=client1. Теперь создайте правила для интерфейса ovpnclient1.
21.11.2013 20:44:00, patrickmkt.

Как ограничить доступ пользователя OVPN только к одному серверу?

Thu, 21 Nov 2013 20:05:00 -0500

Как ограничить доступ пользователя OVPN только к одному серверу? RouterOS в форуме RouterOS.
Я новичок в маршрутизаторах Mikrotik, можете объяснить, что вы имеете в виду под фразой: «создать binding OpenVPN сервер в вашем PPP интерфейсе»? Когда пользователь OpenVPN входит в систему, Mikrotik создает интерфейс: ovpn-aster001 и соответствующие динамические правила фильтра: /ip firewall filter print dynamic
Flags: X - disabled, I - invalid, D - dynamic
0 D chain=ppp action=jump jump-target=ovpn-filtered-in in-interface=

1 D chain=ppp action=jump jump-target=ovpn-filtered-out out-interface=
21.11.2013 20:05:00, JohnyB.

Как ограничить доступ пользователя OVPN только к одному серверу?

Thu, 21 Nov 2013 17:50:00 -0500

Как ограничить доступ пользователя OVPN только к одному серверу? RouterOS в форуме RouterOS.
Тебе нужно создать сервер binding ovpn в твоем интерфейсе PPP (с правильной информацией о пользователе для этого пользователя). Затем ты сможешь использовать этот интерфейс для своих правил маршрутизации.
21.11.2013 17:50:00, patrickmkt.

Как ограничить доступ пользователя OVPN только к одному серверу?

Thu, 21 Nov 2013 16:35:00 -0500

Как ограничить доступ пользователя OVPN только к одному серверу? RouterOS в форуме RouterOS.
Привет, я нашел предыдущий пост: http://forum.mikrotik.com/t/how-to-limit-vpn-user-access-to-one-server/47181/1, но он не работает у меня… Когда пользователь заходит в Mikrotik, создаются динамические фильтры: /ip firewall filter print dynamic
Флаги: X - отключен, I - недействителен, D - динамический
0 D chain=ppp action=jump jump-target=ovpn-filtered-in in-interface=

1 D chain=ppp action=jump jump-target=ovpn-filtered-out out-interface= [admin@MikroTik] > ip firewall filter print
Флаги: X - отключен, I - недействителен, D - динамический
0 chain=ovpn-filtered-in action=accept dst-address=192.168.1.16

1 chain=ovpn-filtered-in action=drop

2 chain=ovpn-filtered-out action=drop

3 chain=forward action=jump jump-target=ppp все выглядит нормально, но не работает. Счетчики показывают 0, и пользователь все еще имеет доступ ко всем машинам в локальной сети. Буду благодарен за любые советы. С наилучшими пожеланиями.
21.11.2013 16:35:00, JohnyB.