如何限制VPN用戶的訪問IP

Question

我配置了一個 VPN 服務器（PPTP），它運行良好。 但是，我只希望擁有特定地址范圍 IP 的人可以訪問此服務器。 那么，我可以做些什么來控制或限制訪問 IP 地址呢？

Answer 1

你為什么不直接加入白名單呢？

Answer 2

為什么不將 iptables 防火牆配置為只允許 VPN 用戶使用特定地址並丟棄所有其他地址？

它應該看起來像：

iptables -I FORWARD 1 -p tcp -s <your_vpn_pool> <your_targer_ip's> -j ACCEPT
iptables -I FORWARD 2 -p tcp -s <your_vpn_pool> -j REJECT

在此處查看有關 iptables 配置的更多示例。