[ITKAZ]

да »

Че то не работает

[antiexpert1@twitter]

Че то не работает »

я же объяснил:

эти правила будут применять для исходящего-входящего интернет трафика, но никак на трафик внутри локальной сети. »

потому, что локальный трафик не идёт через Kerio.

[freese]

ITKAZ, значит за железкой в магазин, как советуют выше.
Хотя могу предложить еще вариант с dhcp и разным адресным пространстовлом для пользователей, но тоже могут быть "но"

[Angry Demon]

Можно ли через Брандмауэр Windows ограничить доступ к локальной сети всем арендаторам?

Естественно. Закройте на всех компьютерах сети доступ с адресов арендаторов. Делов то...

Вы не ответили:

У вас что, всем, кому ни попадя ресурсы открыты?

Если ответ "НЕТ", тогда непонятно, что вы вообще кипеж поднимаете.

[Molchune]

Есть несколько вариантов. Но все зависит от того, что Вы даете арендаторам? Если только интернет. То самый просто варинт, и в вашем случае не требующий денег, но и незащищающий на 100 процентов.
1. На Kerio Control прописываете еще один IP адрес на сетевом интерфейсе (в другйо подсети), который смотри в локалку (ну или если есть еще одна сетевая карта, то на ней). Арендаторам, выдаете IP из этой сети ручками. и уже на Kerio запрещяете трафик из локальной сети в сеть арендаторов и наоборот.
+ у вас все есть, тратится не надо
- поставят они галку получать IP автоматически и работать уже не будет. (ну или если вы их MAC зарезервируете на DHCP сервере, и будете давать левые параметры)

2. Более дорогой вариант. управляемый коммутатор. настариваете VLAN и будет вам счастье
+ Все будет работать так как вы и задумали.
- надо потратится от 5 000 до 10 000 р.