Как в Kerio ограничить доступ VPN Клиенту к определённым адресам. На работе встала задача сделать так. Когда VPN клиент соединяется с сервером ему необходимо оставить доступным только один сервер из внутренней сети (В моём случае 1C в терминалке). Можно конечно было ограничить его отдельным правилом, но это же гемор, лишнее правило, да и зачем, если в Kerio Winroute Firewall есть эта фишка в более удобном виде.

Заходим в настройки самого VPN юзера.

Там ищем вкладку IP адреса и указываем, к каким адресам внутренней сети будет иметь этот VPN клиент. Можно указать один, можно несколько через (;), ну и естественно можно указать сам сервер на котором установлен Kerio Winroute Firewall (Межсетевой экран).

Вот и всё.