适用场景
- 远程桌面、数据库、NAS 管理页只想让公司或自己家的网络访问（白名单）。
- 拦住已知的异常 IP（黑名单）。
规则按每条隧道分别设置。
前置条件
查到你要放行的网络的公网 IP：在那个网络下用浏览器搜索“IP 查询”即可看到。不要填 192.168.x.x 这类内网地址。
操作步骤
第 1 步：打开安全设置
控制台左侧点“安全”，在“选择隧道”里选中要设置的隧道，看一下“当前模式”是黑名单还是白名单。
第 2 步：先添加允许的 IP
- 添加一条规则：策略选“白名单”，“来源 IP 或 CIDR”填公网 IP，例如
203.0.113.10（示例，换成你自己的）；一整段地址可以写成203.0.113.0/24。备注里写清楚是哪里的网络。 - 有多个地方要访问（公司、分厂、自己家），每个都加一条。
成功后会看到：规则列表中出现刚加的白名单规则。
第 3 步：切换到白名单模式
确认要访问的网络都已加入后，把隧道策略切换为“白名单模式”，阅读提示后确认。
一定要先加规则、再切换模式，否则切换后所有人都连不上，包括你自己。
第 4 步：验证
- 在白名单内的网络重新连接一次（规则只对新连接生效），应能正常访问。
- 用手机流量（不在白名单里）连接，应被拒绝。
成功检查
- 白名单内的网络能连，其他网络连不上。
- 页面上“匹配的白名单”“规则生效”等信息与你的设置一致。
每条隧道最多 100 条规则。同一个 IP 同时命中黑名单和白名单时，以黑名单为准（拒绝）。
常见错误
| 现象 | 怎么办 |
|---|---|
| 切换白名单后自己也连不上 | 查一下当前公网 IP 是否变了（宽带重拨、换网络都会变），用能登录控制台的设备更新规则 |
| 改了规则，已连接的远程桌面没断开 | 规则只影响新连接；要立即断开，停止这条隧道 |
| 出差在外连不上 | 当前网络不在白名单里，临时加一条当前 IP，用完删除 |
| 删掉最后一条白名单规则后还是连不上 | 白名单模式下没有规则等于全部拒绝，要放开请切回黑名单模式 |
白名单只能区分网络出口，同一个公司网络里的所有人都能访问。远程桌面、OA 等仍要设置自己的账号密码。