Ограничение доступа VPN только в один VLAN в офисной сети

[olegve]

Есть USG4, коммутатор USW-48. В сети несколько VLAN, настроен VPN.
По умолчанию пользователя VPN пускает во все VLAN.
Как ограничить доступ из VPN только в один VLAN?

 

[fAntom]

Посмотрите здесь:

Guide: VPN VLAN - How to Run a VPN on a Separate Device for a VLAN integrated in the Unifi Network | Ubiquiti Community

TL;DR: How to use an external device for VPN for a VLAN integrated into Unifi network. Allows full performance offload for any type (OpenVPN/Wireguard, etc)

community.ui.com

Route VLAN through a VPN Client on the LAN | Ubiquiti Community

I would really like to have a VLAN go through PureVPN to anonymize that VLANs traffic. And possibly eventually move the entire networks traffic to a VPN

community.ui.com

Route one VLAN's traffic over VPN but not others? | Ubiquiti Community

Hello everyone,I just got a shiny new UniFi setup and am loving it so far, but I can't seem to figure out how to do something with my USG, so I'm

community.ui.com

Первое вроде больше подходит.

 

[olegve]

Спасибо, буду изучать.

 

[AlexeyW]

Спасибо, буду изучать.

привет
получилось ли настроить по предоставленным инструкциям?
у меня обратная ситуация, нужно дать доступ vpn пользователям в сеть, поднятую в ручную через vtun интерфейс

 

[olegve]

Пока только прочитал. В выходные буду химичить.

 

[AlexeyW]

Пока только прочитал. В выходные буду химичить.

было бы интересно в целом знать какими правилами и как маршрутятся VPN пользователи, пока информации не нашел