私はプロキシとして Vyatta リモート アクセス VPN (PPTP) と NAT を使用しています。pc-A と pc-B が VPN に接続されている場合、pc-A の IP アドレスは 192.168.10.10、pc-B の IP アドレスは 192.168.10.11 です。
[pc-A:192.168.10.10]--internet(VPN)--[Vyatta]--internet(VPN)--[pc-B:192.168.10.11]
pc-A は pc-B から見えます。(お互いに ping できます。) しかし、セキュリティ上の理由から、pc-A と pc-B を接続したくありません。これをどのように設定すればよいですか? (ファイアウォール?)