请教，能否指定拨VPN账号的IP范围？(不是ROS分配的IP范围哟。)

ww111222 · 发表于 2011-9-21 22:37:51

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

   这几天学习VPN，

  突发奇想，能否指定使用 VPN 账号的IP范围？

  比如说：

我的服务器是 10.232.2.1（接的外网），提供VPN服务，我不想让所有的人都能从外网拨VPN，只想指定某个段的IP 能拨入 VPN，

      比如说：  61.112.1.100－200 的能拨入。

在哪里能指定拨入的IP地址范围？

  谢谢。

tangdong · 发表于 2011-9-21 23:29:36

/ip firewall filter
add action=accept chain=input disabled=no protocol=gre src-address=\
61.112.1.0/24
add action=drop chain=input disabled=no protocol=gre

ww111222 · 发表于 2011-9-22 10:13:30

bobwalker 发表于 2011-9-21 23:28

登录/注册后可看大图

/ip firewall filter
accept wan input gre whitelist
drop wan input gre

谢谢专家

刚一看代码，我还吓了一跳呢，

以前看教程的时候，没见哪个的脚本能这样写呀。

多看几次才明白了个 80%，原来是 E 文呢，谢谢 E文不用好多年，现在又拾起来了。

ww111222 · 发表于 2011-9-22 10:14:25

tangdong 发表于 2011-9-21 23:29

登录/注册后可看大图

/ip firewall filter
add action=accept chain=input disabled=no protocol=gre src-address=\
61.11 ...

谢谢这位版版了。

有了你的脚本提示，

上面的俺也明白了一些。

谢谢啦

账号		自动登录	找回密码
密码			注册

[vpn] 请教，能否指定拨VPN账号的IP范围？(不是ROS分配的IP范围哟。)

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。