Autoriser l'accès au serveur VPN uniquement depuis des pays spécifiques en utilisant un objet GeoIP

En combinant les objets Pays (GeoIP) avec le contrôle d'accès du serveur VPN, les routeurs DrayOS5 Vigor peuvent restreindre l'accès au serveur VPN à des pays spécifiques. Cela offre une méthode simple et efficace pour réduire l'accès non autorisé au VPN tout en maintenant un contrôle d'accès distant flexible.

Exemple de politique

Autoriser les connexions au serveur VPN uniquement depuis les adresses IP situées à Taiwan (TW) et bloquer toutes autres pays.

Modèles supportés et versions initiales du firmware

Routeur SOHO : Vigor2136, version du firmware 5.4.0

Routeur SMB : Vigor2928, version du firmware 5.4.3*

Étapes de configuration :

1. Mettre à jour la base de données GeoIP vers la dernière version

Allez dans System Maintenance > System Upgrade > GeoIP Databases et cliquez sur Upgrade Now.

Cela assure que le routeur peut correctement identifier le pays associé aux adresses IP source.

2. Créer un objet Pays (GeoIP)

Allez dans Configuration > Object > Country Object et cliquez sur +Add.

Entrez un nom de profil.

Cliquez sur +Add et recherchez le pays souhaité.

Sélectionnez le pays et cliquez sur Close.

Confirmez que le pays est répertorié dans l'objet.

Cliquez sur Apply pour sauvegarder la configuration.

3. Configurer le contrôle d'accès au serveur VPN

Allez dans VPN > General Setup.

Sélectionnez Allow List comme mode de contrôle d'accès du serveur VPN, puis ajoutez l'objet Pays créé à l'étape précédente.

Cette règle autorise les demandes de connexion au serveur uniquement depuis Taiwan (TW).

4. Vérification

Allez dans VPN > VPN Connection Status et vérifiez que la connexion est établie avec succès après avoir appliqué la liste d'autorisation du serveur VPN.

Lorsque l'adresse IP source correspond à la liste d'autorisations, le centre des journaux génère le journal suivant :

[DOS][Allow][VPN][ACL]

Note : Les interfaces DrayTek sont en anglais. Les noms de produits et les menus restent tels qu'en source.

Publié Le : 2026-07-17

Captures d'écran