屏蔽国外ip访问,境外ip被墙

目录：

• 1、如何屏蔽国外所有IP
• 2、linux怎么屏蔽美国ip地址
• 3、怎么设置手机浏览器禁止打开境外IP
• 4、如何屏蔽所有国外IP地址段

如何屏蔽国外所有IP

在你网卡上设置筛选器，“本地连接”--属性--TCP/IP属性--高级--选项 IP筛选，

就可以过滤国外筛选了

不过这点，中国电信的服务器设置好了，普通用户过滤国外不安全网站

linux怎么屏蔽美国ip地址

工具/原料

Linux服务器

电脑一台

方法/步骤

其实国外的IP 有很多的，而且那么多的国家IP量是非常大的，一个国家的IP的不多，也就是说我们可以收集到国内的IP，然后只允许国内的IP 访问，其它的IP都拒绝，这样也可以达到过滤到国外IP的办法。

我们可以完全使用iptables来进行过滤

首先说一下iptables 允许一个IP 的办法

iptables -A INPUT -s 114.114.114.114 -p TCP --dport 80 -j ACCEPT

iptables -A OUTPUT -d 114.114.114.114 -p TCP --sport 80 -j ACCEPT

这样子就可以允许一个IP 访问服务器端的80端口了

如果需要使用iptables来允许一个IP段的话，我们可以这样子

iptables -A INPUT -s 121.10.139.0/24 -p TCP --dport 80 -j ACCEPT

iptables -A OUTPUT -d 121.10.139.0/24 -p TCP --sport 80 -j ACCEPT

这样子就可以允许一个IP段 访问服务器端的80端口了

上面介绍了如何允许一个IP 或者IP 段访问的办法，这时我们就可以把收集到的全国的IP 段都允许访问服务器。

当然不是手动一个个打，我们可以把它做成shell脚本，然后运行一下即可添加到防火墙里边了。

然后运行脚本，即可全部添加到规则里边了，十分方便。这个就需要您收集到准确的国内IP 以及shell脚本的一些知识。

7

最后再运行使用iptables -A INPUT -j DROP 然后其他的国外IP 都给拒绝了。

怎么设置手机浏览器禁止打开境外IP

手机本身一般是不带这项功能的，只能选择关闭网络访问，禁止访问某个网站，可以在浏览器的属性-安全-受限网站选项中，输入该网址的域名部分确定后即可。具体方法如下：1、在大批量某一字段ip访问你网站之前，会在不该出现的时间段，出现很多各个地方的访问ip，而且时间还很接近。2、当你看到每天都是这几个ip在访问你网站的时候，需要去加强一下后台和ftp的维护情况。3、网站被攻击了所有的页面都被采集了，但一直都在出现这些ip字段。4、可以在iis服务器进行某一字段的限制。打开IIS，选择要设置的网站，打开“属性”-“目录安全性”，找到“IP地址和域名限制”添加所要限制的ip字段。5、也可以在asp里面禁止某一字段的访问，去禁止某一字段ip的访问。

403禁止访问的原因：没有权限。这是由于你访问的端口被禁止，或者原来的端口被修改所致。默认首页不存在。网站默认首页如index.asp，index.html，index.php，index.htm，default.asp，default.aspx被修改，或者不存在致使服务器不能正常显示页面。403错误，表示资源不可用。服务器理解客户的请求，但拒绝处理它，通常由于服务器上文件或目录的权限设置导致的WEB访问错误。403.9错误是由于连接的用户过多而造成的，由于Web 服务器很忙，因通讯量过多而无法处理请求时便会返回这条错误。403.10错误是由于无效配置而导致的错误，当您试图从目录中执行 CGI、ISAPI 或其他可执行程序，但该目录不允许执行程序时便会返回这条错误。403.12错误是由于映射器拒绝访问而造成的。若要查看的网页要求使用有效的客户证书，而您的客户证书映射没有权限访问该Web站点时就会返回映射器拒绝访问的错误。403.13错误是由于需要查看的网页要求使用有效的客户证书而使用的客户证书已经被吊销，或者无法确定证书是否已吊销造成的。403.14错误Web 服务器被配置为不列出此目录的内容，拒绝目录列表。403.15错误是由于客户访问许可过多而造成的，当服务器超出其客户访问许可限制时会返回此条错误。

如何屏蔽所有国外IP地址段

在你网卡上设置筛选器，“本地连接”--属性--TCP/IP属性--高级--选项 IP筛选，

就可以过滤国外筛选了

不过这点，中国电信的服务器设置好了，普通用户过滤国外不安全网站