Кто из спецов мне скажет, как зафильтровать PPTP (VPN) подключения ?
В линухах по дефолту - ppp0, которым и можно оперировать при фильтрации (in/out interface), тут же такого нет. При подключении клиента создается виртуальный интерфейс, которым можно оперировать до отключения этого самого клиента. После отключения в фаерволе в графе out interface - unknown.
Ну ладно, тут можно обойтись худо бедно src/dst.adress, но для работы masquerade необходимо указывать интерфейс в out interface. Как тут быть?