feibenwuya 发表于 2025/5/30 22:44

请教老师,kangle系统black_list拉黑的IP如何手动解封IP

https://bbs.itzmx.com/thread-9269-1-1.html
按照上面这个教程设置过 有效拉黑IP了

现在想请教下, kangle 中 资源限制   每个IP最多同时连接数中达到数量被拉黑以及请求控制中使用 black_list 被拉黑的IP   如何手动解封IP呢

进入 ssh使用
iptables -D kangle -s 12.12.12.12 -j DROP
这个命令去解封了iptables 的限制了,但是也还是无法访问只有重启kangle才能恢复访问
应该是kangle系统内存中也有封禁了IP,请教下如何才能在不重启kangle的情况下解封kangle系统封禁的IP呢?

小樱 发表于 2025/5/31 00:31

等待设置的bl_time时间结束自动解封,或者重启kangle,现在版本只有手动添加黑名单的方法,没有手动解封的方法

feibenwuya 发表于 2025/5/31 09:57

提前解封无解吗?
再请教下如何加白名单IP呢?

小樱 发表于 2025/5/31 17:40

feibenwuya 发表于 2025/5/31 09:57
提前解封无解吗?
再请教下如何加白名单IP呢?

白名单例子
https://bbs.itzmx.com/thread-102693-1-1.html
https://bbs.itzmx.com/thread-8500-1-1.html

feibenwuya 发表于 2025/5/31 23:12

小樱 发表于 2025/5/31 17:40
白名单例子
https://bbs.itzmx.com/thread-102693-1-1.html
https://bbs.itzmx.com/thread-8500-1-1.ht ...

除了这种在请求控制匹配模块规则中加IP排除之外还有其他方法吗?
因为这种方法对配置中[资源限制]   每个IP最多同时连接数   如图:



开了这项设置的是无法排除IP的吧。

小樱 发表于 2025/6/1 01:26

feibenwuya 发表于 2025/5/31 23:12
除了这种在请求控制匹配模块规则中加IP排除之外还有其他方法吗?
因为这种方法对配置中[资源限制]   ...

此处功能是在C语言底层调用系统api实现的黑名单功能,无法实现加白
加白的只能在模块实现的黑名单做加白

feibenwuya 发表于 2025/6/1 09:44

AI搜索说可以通过系统api方式实现解封黑名单IP
但是我不懂如何调用API处理,请问这种方法能实现吗?
页: [1]
查看完整版本: 请教老师,kangle系统black_list拉黑的IP如何手动解封IP