Proteção de política do Firewall do Windows

Question

Não sei se é possível, mas tenho uma VPN com Wireguard em um Server 2022, configurado com isto:

https://github.com/micahmo/WgServerforWindows

Funciona corretamente, mas gostaria de saber como posso fazer para que um cliente consiga acessar apenas um endereço IP específico da VPN e não todos como faz atualmente.

Do lado do cliente posso configurar AllowedIPs mas é modificável pelo usuário, tenho interesse em fazer no servidor.

Já pensei em fazer isso com o Firewall do Windows, mas não sei como. Fiz alguns testes adicionando uma nova regra e bloqueando o IP privado do cliente VPN, mas com resultado insatisfatório.

Obrigado

Answer 1

Você terá que usar o Firewall do Windows para isso, já que o WG não oferece esse recurso de conjunto de regras. Verifique a seção "Conexões de saída" e defina regras para o intervalo de IP dos seus clientes WG.