firewall - Sonicwall 访问规则 - 限制对特定 IP 的访问

Question

我有一个 SonicWall TZ200 并使用向导为 PPTP 创建端口转发，效果很好。现在，我想限制可以使用此端口转发规则的外部 IP 地址，以便它只允许来自几个员工静态家庭 IP 地址的连接。

我为外部家庭 IP 地址创建了一个地址对象。然后我去了访问规则 WAN>LAN。对于 PPTP 规则，我将 Allow Source 更改为家庭 IP 地址的地址对象。

但是，我仍然可以从不同的外部 IP 地址访问 VPN，因此它显然不会阻止其他任何内容。

我错过了什么？

Answer 1

您需要设置 NAT 策略。“家庭”IP 地址被添加到您策略的“原始目的地”部分。