# 如何在已创建的VPN连接中，限定特定的主机访问云上子网？
云下限制：
- VPN设备按照策略限制访问
- 路由器或交换机上设置ACL限制
云上限制：
- 安全组限制源IP
- ACL限制
![](https://support.huaweicloud.com/vpn_faq/public_sys-resources/note_3.0-zh-cn.png)
不建议通过修改本端子网和对端子网的方式来限定访问。