秒开 iRouter 系统

需求：指定的账号VPN拨号后，能通过VPN访问Internet，其他的账号只能访问VPN内网资源。

基本步骤：

1. VPN 服务参数中不勾选 “允许VPN客户访问Internet”，或者在WAN口连接中勾选“禁止NAT”
2. 应用-》本地认证账号，创建VPN账号，为需要上网的VPN账号分配固定IP
3. 路由-》自定义NAT策略，设置上述固定IP对应的NAT规则

分配的固定IP必须在 VPN 地址范围内：

在其他路由上创建VPN隧道（网络-》PPTP/L2TP VPN 隧道），工具-》系统体检，选择 VPN 线路测试。

禁止访问Internet时：

允许访问Internet时：