Как запретить гостям сети пользоваться статическими маршрутами ?

[Sergy71]

Добрый день

Настроил статические маршруты, DoT и DoH - всё работает как было задумано. Появился вопрос: как можно отдельным зарегистрированным пользователям сети и незарегистрированным гостям ЗАПРЕТИТЬ пользоваться маршрутами ?

Желательно, чтобы это можно было быстро включить/выключить, наподобие политик доступа или семейных профилей ?

Нужно в воспитательных целях подрастающего поколения 😎

[Le ecureuil]

Сделать им отдельную политику без этих самых маршрутов

[Sergy71]

18 минут назад, Le ecureuil сказал:

Сделать им отдельную политику без этих самых маршрутов

Сделал политику "только провайдер", снял галки со всех подключений, кроме прямого с провайдером. Перетащил выбранное устройство в данную политику. Открываю запретграм - всё работает, как ни в чем ни бывало...

Где ещё можно подкрутить ?

[Denis P]

10 минут назад, Sergy71 сказал:

Сделал политику "только провайдер", снял галки со всех подключений, кроме прямого с провайдером. Перетащил выбранное устройство в данную политику. Открываю запретграм - всё работает, как ни в чем ни бывало...

Где ещё можно подкрутить ?

• • ip policy {name} standalone — включить автономный standalone режим для политики доступа {name}.

   

  т.е. нужно еще этой политике назначить standalone

[Sergy71]

21 час назад, Denis P сказал:

• • ip policy {name} standalone — включить автономный standalone режим для политики доступа {name}.

  т.е. нужно еще этой политике назначить standalone

Благодарю. Всё получилось. 👍

[Sergy71]

Возник попутный вопрос: создал такую политику "только удаленка". Чтобы клиенты, которым она присвоена ходили только через удаленный сервер.

show ip policy показывает, что для этой политики работают все статические маршруты, которые я насобирал. А нужно ли это с точки зрения бесполезности такой работы со стороны роутера? Может быть, правильнее тоже этой политике назначить standalone ?