set firewallfamily inet filter 2000 term 10 from source-address 172.16.16.0/24
set interfaces lo0 unit 0 family inet filterinput 2000
这种只能限制从lo0登录吧，如果别人从其他互联端口登录呢？有没有办法直接从telnet或login上限制？

对lo0的限制就是对整个引擎的限制。只要是上送引擎的报文都会过lo0，所以对于RE的保护策略也都是应用在lo0上的。