Pravidlo níže musí být v pořadí až za pravidlem explicitně povolujícím provoz z VPN subnetů. Available From nastavte rovněž pro přístupové služby, a to na IP adresy/subnety, které odpovídají rozsahu adres přidělených VPN klientům.
Chain: input
Src. Address: Umožňuje specifikovat všechny adresy mimo VPN subnety, nebo nechat prázdné pro blokování všech vnějších zdrojů.
Action: drop