مشکل : کلاینت ها بدون vpn هم اینترنت دارند

[ahmadniya]

سلام
من یه
آیزا سرور دارم که NTTack روش ران شده آی پی کلاینت ها 192.168.10.0 هست و آی پی VPN هم 192.168.1.0 ست شده و داره کار می کنه
مشکل اینه که وقتی vpn رو قطع می کنیم و getway کلاینت ها رو 192.168.10.1 که آی پی سرور هست می گذاریم بازم به اینترنت دسترسی دارن
کسی می تونه کمک کنه؟

[th95]

سلام
به احتمال زیاد شما یک رول داری که به All Users اینترنت میده و این یعنی کلاینتهای secureNAT و طبیعتا اینها فقط با تنظیم GW میتونند اینترنت بگیرن
این رول رو بردارید یا اصلاحش کنید

[al1p0ur]

همون طور که آقای گنجی فرمودند شما یک رول دارید که داره به شبکه هایی غیر از VPNclient ها هم اینترنت میده . (مثلا internal به external)
با این ساختار تنها رول اینترنت شما باید از VPNclient به External باشه (یعنی اگر کسی vpn زد باید اینترنت بگیره )و بقیه باید حذف بشه .