Открытие и закрытие VPN доступа

Общий вид оборудования:

В Интернете находится информация, которая тем или иным способом попадает в компьютеры пользователей. В данном конкретном случае есть маршрутизатор – роутер который поддерживает локальную сети (через Wi-Fi т.е радиосигнал, потому на нем антенны) и подключенный к нему через синий провод Интернет – модем. Серый провод модема подключен к телефонной розетке:

… т.е информация Интернета проходит по телефонным кабелям, приходит в квартиру, проходит через модем Интернета и идёт дальше в роутер – маршрутизатор. Этот роутер передаёт (или не передаёт) информацию дальше.
Модем конечно может ловить и радиосигнал:

Но откуда бы и как бы ни приходила информация «воротами» (что-то пропускающими и не пропускающими вовнутрь в локальную сеть) является маршрутизатор:

Маршрутизатор это очень важный компонент локальной сети и потому к нему можно обратиться по его личному IP в локальной сети:

Дальше дикое количество установок, назначение основной массы которых я не знаю:

Но есть вроде очевидные вещи. Security -> VPN:

… т.е возможность входа через VPN можно просто отключить.
help по типам подключения:

IPSec это для связывания двух локальных сетей. Обычный VPN, т.е просто вход извне для работы в локальной сети это, если не ошибаюсь PPTP.
Дальше придётся фантазировать. Это основная настройка локальной сети:

В числе прочего тут есть начало диапазона, из которого будут присваиваться IP номера всему, что подключилось к сети. Есть у меня смутное воспоминание, что тем, кто вошёл через VPN выделялся отдельный диапазон (возможно у роутеров разные возможности) . Вроде бы (тоже точно не помню), пользователь и пароль требовался не только на локальную сеть но и на сам VPN. Нашла вот такое, но по-моему это не оно:

Но в любом случае именно тут настраиваются все «двери», часть из которых можно просто не открывать.
Вот, например:

Упомянутые тут:
http://akostina76.ucoz.ru/blog/2017-07-17-4280

и тут:ActiveX:
http://akostina76.ucoz.ru/blog/2017-07-26-4303

… можно отключить и здесь. Здесь даже вообще все script (язык сайтов) можно отключить:

… т.е все программные тексты будут срезаться на входе.

Так что настроек разнообразных (что-то пропускающих и не пропускающих) на всех уровнях очень много.