最近成功的在實驗室把NAS架好了,也開了L2PT跟OpenVPN給大家用,
(不好意思補充一下:我們是用Synology DS112,之前忘了寫出來真不好意思

但是為了安全,
想說把管理界面(甚至是其他服務,像是Photo Station, FTP...等)設成只允許實驗室的網段,
還有用VPN連線進來的用戶才能使用。
只允許實驗室網段沒有問題,畢竟大家桌上配的都是固定IP,
但是只允許VPN用戶就麻煩了,
因為就算在防火牆設定裡面,把來源IP選成子網路,
再把IP地址、遮罩改為VPN配發的IP段,
防火牆在辨識來源IP的時候,還是用沒有連上VPN之前取得的IP來判別允許或拒絕的規則。
請問有大大知道怎樣設定可以達成目標嗎?
謝謝大家。

