blokiranje vpn-a?

[kustro]

kako blokirati VPN konekcije na određenim interfaceima?
znaci ako ruter ima 5 interfacea, da samo na jednom blokira i ulaznu i izlaznu vpn konekciju, a na sve ostale propusta...

unaprjed hvala..

[srecko]

Nisam baš potpuno siguran, jer nisam isprobao. Pokusaj ovime.

;;; Drop VPN TCP
     chain=input in-interface=lan protocol=tcp src-port=1194 action=drop

  ;;; Drop VPN UDP
     chain=input in-interface=lan protocol=udp src-port=1194 action=drop

;;; Drop VPN TCP
     chain=input out-interface=lan protocol=tcp src-port=1194 action=drop

  ;;; Drop VPN UDP
     chain=input out-interface=lan protocol=udp src-port=1194 action=drop

Iako mislim da su dovoljna samo prva ili druga dva filtra. Ako ovo ne radi , nači ćemo neko pametnije rješenje.