国内国外IP地址库

nsc117

映射出去的内网设备一直被恶意扫描，想通过ACL阻断恶意IP，但靠手动增加IP不太现实。

现在有两个方法：
一、阻断所有IP，放行国内IP
二、允许所有IP，放行国外IP
但这两个方法都需要IP地址库，有没有大佬可分享一下？

纳兰翔鹭

全屏蔽太麻烦，而且也有不少国内的恶意ip。我映射出去的端口也总被扫，尤其是3389，我直接把所有映射出去的设备密码都改成40位以上了，几年了没啥问题