V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
This topic created in 2491 days ago, the information mentioned may be changed or developed.
如何限制 Linux 本机只能访问国内的 IP?
百度了下只找到了,限制某一个国家的 IP 访问本机,但是我这个正好相反,
百度到的是进站,我的这个应该是限制出站,要怎么弄呢?
百度了下只找到了,限制某一个国家的 IP 访问本机,但是我这个正好相反,
百度到的是进站,我的这个应该是限制出站,要怎么弄呢?
 |
1
nyanyh Jul 12, 2019
ipset 白名单？
|
 |
2
yumenoks OP 恩差不多,如果是存在于 cnip 这个列表的才能出去,如果不是就不行,大概是这样的需求
|
 |
3
lihongjie0209 Jul 12, 2019
iptables 枚举
|
|
4
yumenoks OP @lihongjie0209 cnip 为允许出站的列表 先是设置 iptables -A OUTPUT 为拒绝.
然后 iptables -A OUTPUT -p tcp -m set --match-set cnip src -j ACCEPT 这样写对么? |
 |
5
3CH0 Jul 12, 2019
iptables -A OUTPUT -p tcp -m set ! --match-set cnip src -j DROP
|
 |
7
greenskinmonster Jul 12, 2019  2
iptables -A OUTPUT -m geoip ! --destination-country CN -j DROP
用 geoip 模块 |
|
8
yumenoks OP @3CH0 @greenskinmonster 目前用的 ipset
iptables -A OUTPUT -p tcp -m tcp --dport 53 -j ACCEPT iptables -A OUTPUT -p udp -m udp --dport 53 -j ACCEPT iptables -A INPUT -p tcp --dport 22 -j ACCEPT iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT iptables -A INPUT -p tcp -m set ! --match-set cnip src -j DROP 这样设置之后好像 curl 不到网页内容了,还需要什么设置吗? |
 |
9
herozzm Jul 12, 2019
你需要一个国内 ip 库，ip138 里去下载
|
 |
11
catcalse Jul 12, 2019
iptables geo
|
|
15
yumenoks OP @greenskinmonster 装 geoip 各种出错郁闷中!!!
|
|
16
greenskinmonster Jul 12, 2019
@yumenoks 用 ipset 也一样啊，还是写规则的问题
|
|
17
yumenoks OP @greenskinmonster 主要是规则参数不是很熟悉..
|
 |
18
pussy2019 Jul 13, 2019
@方滨兴
|
 |
19
AlynxZhou Jul 13, 2019
放到国内不就成了？（滑稽
|
|
21
yumenoks OP @greenskinmonster ipset 也可以用这个命令么?
iptables -A OUTPUT -m geoip ! --destination-country CN -j DROP |
Select Language