1
nyanyh 2019-07-12 15:05:06 +08:00
ipset 白名单?
|
2
yumenoks OP 恩差不多,如果是存在于 cnip 这个列表的才能出去,如果不是就不行,大概是这样的需求
|
3
lihongjie0209 2019-07-12 15:35:14 +08:00
iptables 枚举
|
4
yumenoks OP @lihongjie0209 cnip 为允许出站的列表 先是设置 iptables -A OUTPUT 为拒绝.
然后 iptables -A OUTPUT -p tcp -m set --match-set cnip src -j ACCEPT 这样写对么? |
5
3CH0 2019-07-12 15:59:32 +08:00
iptables -A OUTPUT -p tcp -m set ! --match-set cnip src -j DROP
|
7
greenskinmonster 2019-07-12 16:06:10 +08:00 2
iptables -A OUTPUT -m geoip ! --destination-country CN -j DROP
用 geoip 模块 |
8
yumenoks OP @3CH0 @greenskinmonster 目前用的 ipset
iptables -A OUTPUT -p tcp -m tcp --dport 53 -j ACCEPT iptables -A OUTPUT -p udp -m udp --dport 53 -j ACCEPT iptables -A INPUT -p tcp --dport 22 -j ACCEPT iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT iptables -A INPUT -p tcp -m set ! --match-set cnip src -j DROP 这样设置之后好像 curl 不到网页内容了,还需要什么设置吗? |
9
herozzm 2019-07-12 16:24:16 +08:00
你需要一个国内 ip 库,ip138 里去下载
|
11
catcalse 2019-07-12 17:25:01 +08:00
iptables geo
|
15
yumenoks OP @greenskinmonster 装 geoip 各种出错郁闷中!!!
|
16
greenskinmonster 2019-07-12 19:20:11 +08:00
@yumenoks 用 ipset 也一样啊,还是写规则的问题
|
17
yumenoks OP @greenskinmonster 主要是规则参数不是很熟悉..
|
18
pussy2019 2019-07-13 09:21:42 +08:00
@方滨兴
|
19
AlynxZhou 2019-07-13 10:59:49 +08:00
放到国内不就成了?(滑稽
|
21
yumenoks OP @greenskinmonster ipset 也可以用这个命令么?
iptables -A OUTPUT -m geoip ! --destination-country CN -j DROP |