Доступ к локальной сети одному пользователю (VPN) и MTU

[Romaan]

Добрый день! Два вопроса:

1. Есть VPN-сервер L2TP/IPsec, который в принципе работает исправно. К серверу подключаются сторонние люди, которым не хотелось бы давать доступ к своей локальной сети, поэтому, я дал "Доступ к сети" как к Гостевому сегменту с адресами 172.16.2.*.

Сам я тоже подключаюсь к данному серверу, и порой, нужно получить доступ к своей локальной сети по данному VPN-подключению. Как-нибудь можно штатными средствами открыть доступ для локальной сети только для одного пользователя?

 

2. Как можно поменять MTU VPN-сервера? Через команду crypto map VPNL2TPServer l2tp-server mtu 1500 и далее system configuration save, настройка вроде применилась, конфигурационный файл принял эти изменения. Но при проверке на Windows через CMD командой netsh interface ipv4 show subinterfaces (при включенном VPN-подключении) всё равно отображается MTU 1280. Перезагрузка роутера не помогла, вроде загружается с принятым конфигурационным файлом, но MTU не меняется.

[Monstr86]

17 минут назад, Romaan сказал:

Добрый день! Два вопроса:

1. Есть VPN-сервер L2TP/IPsec, который в принципе работает исправно. К серверу подключаются сторонние люди, которым не хотелось бы давать доступ к своей локальной сети, поэтому, я дал "Доступ к сети" как к Гостевому сегменту с адресами 172.16.2.*.

Сам я тоже подключаюсь к данному серверу, и порой, нужно получить доступ к своей локальной сети по данному VPN-подключению. Как-нибудь можно штатными средствами открыть доступ для локальной сети только для одного пользователя?

 

2. Как можно поменять MTU VPN-сервера? Через команду crypto map VPNL2TPServer l2tp-server mtu 1500 и далее system configuration save, настройка вроде применилась, конфигурационный файл принял эти изменения. Но при проверке на Windows через CMD командой netsh interface ipv4 show subinterfaces (при включенном VPN-подключении) всё равно отображается MTU 1280. Перезагрузка роутера не помогла, вроде загружается с принятым конфигурационным файлом, но MTU не меняется.

Запустите другой vpn для доступа в домашний сегмент.