Как пустить к туннелю только свои IP и запретить чужие
С версии приложения 1.3.0
Откройте туннель, вкладку «Безопасность», раздел «IP-адреса», включите «Использовать правила IP», впишите адреса и нажмите «Сохранить». Правила начинают действовать в течение 20 секунд. Работает для туннелей любого протокола.
Шаги
- В разделе «Туннели» откройте туннель. Он должен быть подключён: пока он подключается, приложение пишет «Туннель ещё подключается. Защиту можно будет настроить, когда он подключится.»
- Перейдите на вкладку «Безопасность». В карточке «Защита туннеля» выберите раздел «IP-адреса».
- Включите «Использовать правила IP».
- В «Разрешённые адреса» впишите адрес или диапазон, например
203.0.113.7или203.0.113.0/24(имя сайта не подойдёт), и нажмите «Добавить». Свой текущий адрес добавляет ссылка «Добавить мой адрес». - В «Запрещённые адреса» впишите адреса, которые не должны подключаться. Запрет всегда сильнее разрешения.
- Нажмите «Сохранить».
Если список разрешённых пуст, подключаться могут все адреса, кроме запрещённых. Записей может быть до 50.
Общие списки
Один и тот же список адресов можно подключить к нескольким туннелям. Нажмите «Общие списки», затем «Управлять общими списками…», создайте список и подключите его к туннелю в том же меню «Общие списки».
Проверьте
Через 20 секунд после «Сохранить» подключитесь к туннелю с разрешённого адреса: подключение пройдёт, а с адреса не из списка — нет. Если вы разрешили только свой адрес и не можете подключиться, он мог смениться, например после переподключения у провайдера: добавьте новый ссылкой «Добавить мой адрес» и сохраните.