На Windows 2008 поднят сервер сетевых политик (NPS) и Маршрутизация и удаленный доступ
При подключении по ВПН все работает отлично.
Нужно тепер ограничить доступ з внутренней сети по ВПН:
1. Разрешить доступ в Интернет через ВПН
2. Резрешить доступ к одному серверу (например 192.168.1.250) по RDP
3. Запретить доступ к остальным хостам в сети.

Пробовал настроить через "Сетевые политики" (NPS):
1 - разрешить все сети
2 - разрешить только хост 192.168.1.250 по RDP
3 - запретить всю сеть 192.168.1.0/24
Не работает. Что не так?