TwoCom Online-Forum

[martinb]

Hallo Leute,

Wir haben uns einen Vigor 2920 zugelegt, um von zu Hause via VPN auf das Firmennetz zugreifen zu können. Funktioniert soweit einwandfrei

Nun möchten wir aber nicht, dass von innerhalb des Firmennetzes auf das Internet zugegriffen werden kann.

Ist das per Default abgeschaltet oder was muss ich da wo einstellen ? Ich habe nichts in der Anleitung gefunden, vermutlich weil das im Normalfall niemand abschalten will

Wäre für sachdienliche Hinweise sehr dankbar !

Danke+Gruss
Martin

[nobody]

Du könntest Doch eine Firewall regel machen:
protocol any from lan destination remote VPN (2920) accept immediately
protocol any, from lan destination wan action block immediately.

oder, das firewall-verhalen von allow auf deny umstellen,
und eine regel machen, die den Traffic in das über VPN angebundene Subnetz ermoglicht.