摘要： 用Centos架设了一台pptpd vpn服务器，信息如下：服务器IP 192.168.100.1 /24网关 192.168.100.254（NAT防火墙，将 :1723 映射到 192.168.100.1:1723）客户端IP地址分配范围 192.168.100.101 ~ 250基本iptables设置：-A INPUT -p gre -j ACCEPT-A INPUT -m state --state NEW -m tcp -p tcp --dport 1723 -j ACCEPT但我还希望用iptables做一些包过滤，允许所有客户端IP访问内网80端口，但只允许某些客户端IP访.. 阅读全文