如何使用 IP Filter 限制遠端 VPN 網路，存取本地端的電腦呢 ?

支援機種 : Vigor2700，Vigor2800，Vigor2910，Vigor2950 系列

設定的方法為：[ 以 Vigor2910 系列為範例 ]

假使本地端 IP 網段為192.168.50.0，遠端 VPN IP 網段為192.168.66.0。

不允許遠端電腦 IP :192.168.66.11 存取本地端的所有電腦。設定方式如下：

1. 在本地端 Vigor 設定畫面，由防火牆 >> 基本設定，啟用"套用 IP 過濾器至 VPN 的輸入封包"選項。



2.由防火牆 >> 過濾器設定 >> 過濾器組別2 規則2 設定。

    1. 啟用過濾規則
    2. 註解
    3. 方向選擇："WAN to LAN"
    4. 來源 IP：192.168.66.11
    5. 目的 IP ：192.168.50.0/255.255.255.0
    6. 動作/設定 ：立刻封鎖。


本文出自 51CTO.COM技术博客