请教，能否指定拨VPN账号的IP范围？(不是ROS分配的IP范围哟。)

ww111222

     这几天 学习VPN，



  突发奇想，    能否指定 使用 VPN 账号的IP范围？



  比如说：


    我的 服务器是 10.232.2.1（接的外网）， 提供VPN服务，   我不想让所有的人都能从外网拨VPN， 只想指定 某个段的IP 能拨入 VPN，

         比如说：  61.112.1.100－200 的能拨入。



    在哪里能指定 拨入的IP地址范围？


  谢谢。

tangdong

/ip firewall filter
add action=accept chain=input disabled=no protocol=gre src-address=\
    61.112.1.0/24
add action=drop chain=input disabled=no protocol=gre

ww111222

bobwalker 发表于 2011-9-21 23:28

                               
登录/注册后可看大图

/ip firewall filter
  accept wan input gre whitelist
  drop wan input gre

谢谢 专家


   刚一看代码， 我还吓了一跳呢，



       以前看教程的时候，没见哪个的脚本能这样写呀。



    多看几次才 明白了个 80%， 原来 是 E 文呢，  谢谢 E文 不用好多年， 现在又拾起来了。

ww111222

tangdong 发表于 2011-9-21 23:29

                               
登录/注册后可看大图

/ip firewall filter
add action=accept chain=input disabled=no protocol=gre src-address=\
    61.11 ...

  谢谢 这位 版版 了。



     有了你的脚本提示，


   上面的 俺也明白了一些。


谢谢啦