1с 8.2, подключен к 2 сетям- локалке и vpn. vpn надо запретить.
Вариант закрыть порты естественнен, но интересно, средствами менеджера это возможно?

(0) а после подключения к впн клиент впн из какой подсети получит адрес?

все, нашел NHS_IP_LIMIT

(1) совершенно другой сети. Обычно 10.*.*.*