禁止国外IP连接服务器的方法

搬瓦工官网（国内无法打开，需要梯子）：https://bandwagonhost.com
搬瓦工官网中国镜像站：https://bwh81.net（搬瓦工官方网站，放心访问）
搬瓦工官方中文网：https://bwh86.net
搬瓦工官网所有方案以及库存监控页面：https://bwh86.net/monitor
最新搬瓦工最大优惠力度优惠码（循环优惠6.58%）：BWHNCXNVXV
搬瓦工新用户注册和图文购买教程：点击查看

某业务需求，禁止国外IP访问，也能在发生攻击时阻挡部分流量

由于IP地址太多， 直接用iptables 一条一条的去匹配会影响性能，故使用ipset 结合 iptables使用

yum install ipset
ipset create china hash:net hashsize 10000 maxelem 1000000
#ipset add china 1.2.3.0/24
#ipset list china

把国内的IP段添加进去

wget for i in `cat cn.zone`
do
echo "ipset add china $i" >>ipset_result.sh
done

执行

chmod +x ipset_result.sh
./ipset_result.sh
# ipset list china  #检验

最后的iptables规则：（封禁了UDP和TCP）

-A INPUT -s 10.202.72.116/32 -p udp -m udp --sport 53 -j ACCEPT
-A INPUT -s 10.202.72.118/32 -p udp -m udp --sport 53 -j ACCEPT
-A INPUT -s 114.114.114.114/32 -p udp -m udp --sport 53 -j ACCEPT
-A INPUT -p udp -j DROP
-A INPUT -s 127.0.0.1/32 -p tcp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A OUTPUT -o lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j DROP
-A INPUT -m set --match-set china src -j ACCEPT 
-A INPUT -j DROP

搬瓦工机房方案整理

搬瓦工目前提供了4个方案，包括搬瓦工KVM方案，搬瓦工CN2 GT方案，搬瓦工CN2 GIA-E方案和搬瓦工香港方案，每种方案有多种套餐配置，详细的配置和价格整理如下：

标签： 国外云服务器 香港服务器 美国服务器