请问管理爱快能实现只让国内的ip访问吗？

元瑞公司

请问管理爱快能实现只让国内的ip访问吗？

使用

设置防火墙端口白名单，屏蔽海外IP访问，只让国内IP或指定国家访问

元瑞公司

小樱 发表于 2022-5-2 20:13
爱快软路由利用ipip数据库做黑名单屏蔽国内国外流量，防止海外流量的CC攻击，拒绝DDOS洪水流量进入内网主机 ...

设置完群晖的套件中心打不开 该怎么设置呢

爱快技术支持01

楼上解答十分之详细了 感谢回复

小樱

爱快软路由利用ipip数据库做黑名单屏蔽国内国外流量，防止海外流量的CC攻击，拒绝DDOS洪水流量进入内网主机

效果就是实现和国内高防一样的，直接封掉国外来的海外流量，实现内网主机被攻击，网卡中看不到流量不受影响

把文档里面的IP在IP分组里面分成多个组。每个分组的IP列表 个数不能大于1000。
建好分组之后。做两个ACL规则
1. 源地址留空。目的地址为内网主机。动作阻断。
2. 源地址加入所有IP分组。目的地址为内网主机。动作允许。

下载地址： [bbs.itzmx.com]china_ip_list.rar (20.34 KB, 下载次数: 38)

2022-5-2 20:13 上传

点击文件名下载附件

出处：https://bbs.itzmx.com/thread-99681-1-1.html

纳兰翔鹭

应该可以，给你个国内IP的地址段 http://www.iwik.org/ipcountry/CN.cidr
先加入到IP分组里，再用ACL规则实现