Russian Users MikroTik | Форум пользователей MikroTik

Имеем связку из mikrotik c поднятым l2tp+ipsec + proxy arp, клиенты подключаются все работает.
Задача - ограничить доступ клиентам к ресурсам сети, дать доступ только к одному ip (сервер терминалов)
Собственно пока вижу реализацию следующим образом - создавать для каждого клиента статическое подключение (l2tp server binding) , затем объеденить их в интерфейс лист и через цепочку forward рулить их трафиком. Выглядит все немного громоздко, может есть другие варианты ?

Для того, чтобы подключение попадало в interface-list (или адрес в адрес-лист), статический binding не обязателен - в profile есть поля, которые будут добавлять динамически.

Спасибо , inetrface list в profile это то что надо.
Вопрос решен

xvo писал(а): ↑27 июл 2021, 10:53 Для того, чтобы подключение попадало в interface-list (или адрес в адрес-лист), статический binding не обязателен - в profile есть поля, которые будут добавлять динамически.

Спасибо! Очень помог!