服务器屏蔽ip段（服务器限制ip网段访问）

今天给各位分享服务器屏蔽ip段的知识，其中也会对服务器限制ip网段访问进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

本文目录一览：

• 1、windows服务器怎样屏蔽ip的方法
• 2、如何屏蔽 SS 服务器访问大陆的 IP 段
• 3、服务器屏蔽ip段对GPRS和4G 有效果吗

windows服务器怎样屏蔽ip的方法

依次点击开始菜单--管理工具--本地安全策略。

下一步，然后取消激活默认选项规则，再下一步，完成。使用添加向导前的勾去掉。

点“添加”按钮。

选择筛选器标签，添加，名称为“屏蔽的IP”，筛选器操作常规选项这里，选择“屏蔽”。即表示对属于这个组的IP都进行屏蔽。完成。

接下来可以添加IP筛选列表了，选择“IP筛选列表”标签，选择“添加”按钮，取消“使用添加向导”，点击添加，源位置选择“一个特定的IP地址”，输入IP，例如：58.64.155.94，目的地址选择“我的IP”，确定，确定，完成操作。

--天下数据--

如何屏蔽 SS 服务器访问大陆的 IP 段

我已经下载并得到了chnroute.list，也创建好了ipset。

查了一下 ss好像有个--acl选项，[--acl acl_file] config file of ACL (Access Control List)

但是貌似给ss-server没有用。 这个是个ss-local用的吗？

但是我先前尝试在OUTPUT reject所有匹配ipset的访问，并且用ownerid 识别出只有SS的流量，但是想起来这样也屏蔽了SS返回给客户端的报文。

目前想到几个思路，

A 是在INPUT标记连接到SS-SERVER的端口 connmark ，然后在OUTPUT的屏蔽访问IP段ACL之前accept 标记的连接，不过还没有测试

B 是在OUTPUT 放行 SS-SERVER的SPORT端口发出的连接，然后屏蔽国内的段。但是缺点是多端口多用户，就要写多条了。

C 在SS前面在做一个代理服务器，用PID 标识那个代理服务器并限制其访问IP端。缺点应该是耗内存，然后https的透明代理要生成证书。

服务器屏蔽ip段对GPRS和4G 有效果吗

同样可以对2/3/4G网络IP进行屏蔽

但这样误杀率极高，因为很多不同的设备都是公用同一个IP，可能会影响正常用户的访问

服务器屏蔽ip段的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于服务器限制ip网段访问、服务器屏蔽ip段的信息别忘了在本站进行查找喔。