vpnワイドでサーバPCをネット不可にしたい

質問

VPNワイドで2拠点を繋いで、インターネットも可能にしています。
http://jp.yamaha.com/products/network/solution/flets/lan/lan_isp_rtx1200/
上記のような感じで順調、のハズなんですが、拠点１（図ではRTX1200(1)）
のファイルサーバとしているPCでもインターネットができてしまうのを止めてほしいと言われました。
「拠点１のサーバ以外のPCはそのままインターネットも出来るまま」且つ、サーバとしているPCは、
VPNワイド網にしか繋がらないようにするにはどのような設定をすれば良いのでしょうか？

回答No.1

matyu1003 · ベストアンサー

ファイルサーバのIPアドレスが固定されていることが前提。
1. RTX1200のファイアウォールでファイルサーバからのパケットをVPN内には流すルールを作成し、それより優先順位の低いルールでファイルサーバからのパケットは拒否するようにするのが一番確実です。
2. 「インターネットができる」の内容しだいですが、RTX1200のファイアウォールでポート80と443へのパケットは拒否する、でもいいでしょう。