Ограничение доступа к шаре SMB по ip

[d-evil]

Всем доброго!
Есть 2 smb шары с ACL. К ним подключаются из локальной сети. Есть VPN-пользователи. Им надо запретить доступ к одной из двух шар, чтобы даже user/pass не запрашивало или вообще её не видели. Есть в настройках шар такие пункты: "Разрешенные хосты"; "Запрещенные хосты". Их изменение не влияет ни на что. Подскажите как сделать. Может вообще не туда смотрю.
Спасибо!

 

[d-evil]

Всем доброго!
Есть 2 smb шары с ACL. К ним подключаются из локальной сети. Есть VPN-пользователи. Им надо запретить доступ к одной из двух шар, чтобы даже user/pass не запрашивало или вообще её не видели. Есть в настройках шар такие пункты: "Разрешенные хосты"; "Запрещенные хосты". Их изменение не влияет ни на что. Подскажите как сделать. Может вообще не туда смотрю.
Спасибо!

Уточнение:
Одинм ACL не обойтись. Когда "удалёнщики" приходят в офис - доступ должен быть полным (ко всем шарам).

 

[Mihalich]

Тут один момент важен: для чего используется vpn, для только лишь для подключения к сети предприятия или ещё удалённые пользователи подключаются к своим рабочим компам по RDP через VPN?
У себя попробовал, после добавления разрешённого хоста, стал запрашивать логин/пароль на компах не из списка, но после ввода всё равно не пускает.

 

[d-evil]

Тут один момент важен: для чего используется vpn, для только лишь для подключения к сети предприятия или ещё удалённые пользователи подключаются к своим рабочим компам по RDP через VPN?
У себя попробовал, после добавления разрешённого хоста, стал запрашивать логин/пароль на компах не из списка, но после ввода всё равно не пускает.

VPN только для доступа к общим ресурсам.