# .htaccess — Acceso libre desde tu IP fija y desde la VPN; login para el resto

AuthType Basic
AuthName "Zona privada"
AuthUserFile /etc/apache2/.htpasswd
AuthBasicProvider file

<RequireAny>
    # Tu IP pública (pasa sin autenticación)
    Require ip 84.76.170.113

    # Rangos de la VPN (pasan sin autenticación)
    Require ip 10.8.0.0/24
    Require ip 10.8.1.0/24
    Require ip 10.8.2.0/21
    Require ip 10.8.3.0/24
    Require ip 10.8.4.0/24

    # Cualquier otro origen: pide usuario/contraseña
    Require valid-user
</RequireAny>