我已经在 Windows Server 2012 R2 上使用 IPsec 上的 L2TP 建立了 VPN 连接，并使用用户名和密码验证。
连接正常，但我需要阻止连接用户的互联网访问，只允许他们访问网络资源。有什么想法可以实现这一点吗？也许通过策略或其他方式？
我在互联网上搜索过，通常是相反的（允许访问互联网 - 故障排除）
答案1
“WFilter Enterprise”就是你想要的，你可以将它安装在server 2012服务器上，用来监控和过滤客户端设备的上网行为。
答案2
Google pfsense 是一款非常好的软件防火墙。您还可以在那里创建 VPN 隧道。请务必查看 pfsense 的指南，它应该可以正常工作。
我知道这不是您的正确答案，但当这个问题对您来说太复杂时，这是第二种方法。
如果您需要配置方面的帮助，请打开网站 easyserverhelp.de，不用担心，他们是德国人，但他们也为英国人提供帮助
PS：您必须安装 hyper v 并使用 pfSense ISO 创建虚拟机。