ww111222 发表于 2011-9-21 22:37:51

请教，能否指定拨VPN账号的IP范围？(不是ROS分配的IP范围哟。)



   这几天 学习VPN，



突发奇想，    能否指定 使用 VPN 账号的IP范围？



比如说：


    我的 服务器是 10.232.2.1（接的外网）， 提供VPN服务，   我不想让所有的人都能从外网拨VPN， 只想指定 某个段的IP 能拨入 VPN，

         比如说：61.112.1.100－200 的能拨入。



    在哪里能指定 拨入的IP地址范围？


谢谢。

tangdong 发表于 2011-9-21 23:29:36

/ip firewall filter
add action=accept chain=input disabled=no protocol=gre src-address=\
    61.112.1.0/24
add action=drop chain=input disabled=no protocol=gre

ww111222 发表于 2011-9-22 10:13:30

bobwalker 发表于 2011-9-21 23:28 static/image/common/back.gif
/ip firewall filter
accept wan input gre whitelist
drop wan input gre




谢谢 专家


   刚一看代码， 我还吓了一跳呢，



       以前看教程的时候，没见哪个的脚本能这样写呀。



    多看几次才 明白了个 80%， 原来 是 E 文呢，谢谢 E文 不用好多年， 现在又拾起来了。

ww111222 发表于 2011-9-22 10:14:25

tangdong 发表于 2011-9-21 23:29 static/image/common/back.gif
/ip firewall filter
add action=accept chain=input disabled=no protocol=gre src-address=\
    61.11 ...




谢谢 这位 版版 了。



   有了你的脚本提示，


   上面的 俺也明白了一些。


谢谢啦
页: [1]
查看完整版本: 请教，能否指定拨VPN账号的IP范围？(不是ROS分配的IP范围哟。)