小樱 发表于 2022/1/21 04:15

爱快软路由利用ipip数据库做黑名单屏蔽国内国外流量,防止海外流量的CC攻击,拒绝DDOS洪水流量进入内网主机

爱快软路由利用ipip数据库做黑名单屏蔽国内国外流量,防止海外流量的CC攻击,拒绝DDOS洪水流量进入内网主机

效果就是实现和国内高防一样的,直接封掉国外来的海外流量,实现内网主机被攻击,网卡中看不到流量不受影响

把文档里面的IP在IP分组里面分成多个组。每个分组的IP列表 个数不能大于1000。
建好分组之后。做两个ACL规则
1. 源地址留空。目的地址为内网主机。动作阻断。
2. 源地址加入所有IP分组。目的地址为内网主机。动作允许。

下载地址:

ljl8999 发表于 2022/1/22 10:21

有截图可以看一下如何设置吗?
页: [1]
查看完整版本: 爱快软路由利用ipip数据库做黑名单屏蔽国内国外流量,防止海外流量的CC攻击,拒绝DDOS洪水流量进入内网主机