[tcp65]

Добрый День.

 

Подскажите, такой вопрос. Есть маршрутизатор, поднят VPN, работает, все хорошо. Усложняю задачу, надо задать IP-адреса с которых разрешено подключения по VPN.

Адреса из разных сетей: 80.87.155.10, 190.10.10.20 и 84.85.*.* (где * - любые значения).

 

Как я понимаю, надо правильно задать адреса в разделе POOL и потом дать на них ссылку в правиле в разделе FIREWALL?

[DRiVen]

задать адреса в разделе POOL

Не в Pool, а в Address List.

 

/ip firewall address-list
add address=100.64.0.1 list=VPN_ACL
add address=169.254.0.0/16 list=VPN_ACL
/ip firewall filter
add action=drop chain=forward comment="VPN access" in-interface=<interface_vpn> src-address-list=!VPN_ACL

[tcp65]

задать адреса в разделе POOL

Не в Pool, а в Address List.

 

/ip firewall address-list
add address=100.64.0.1 list=VPN_ACL
add address=169.254.0.0/16 list=VPN_ACL
/ip firewall filter
add action=drop chain=forward comment="VPN access" in-interface=<interface_vpn> src-address-list=!VPN_ACL

 

Ага, понял, спасибо!