winbox连上去试下，IP-IPSec,设置好相关的IP段后，Action里选Drop
ip>>>>firewall>>nat>>在nat的源地址（src-address)上输入这个IP
然后在前的方框上点击，出现感叹号，别人就不能连接了
