想在阿里云安全组里面限制只能武汉电信的用户能访问指定端口登录服务器, 并且避免其他地区人加入.
希望尽量新鲜和完整.
PS:家宽用户 IP 都不固定,朋友也不想安装 wg 之类的组网实现虚拟的内网固定 IP
 |
1
tiancaixiaoshuai 13 小时 8 分钟前
安全组只能放行 ip 段，给需要登录的发证书一般就够用了
|
 |
2
totoro625 13 小时 4 分钟前
直接放行/24 段，动态 IP 也是几个/24 里面跳
|
 |
3
kk2syc 12 小时 46 分钟前
查一下武汉电信的 asn 下面的 ip/24
|
 |
4
Autonomous 12 小时 5 分钟前
我也想要精确到城市的，把防火墙规则写严格一点
|
 |
5
Foxkeh OP |
 |
6
ysxb1145 11 小时 54 分钟前 via Android
其实城市还是有很多不确定因素在里面的，我去北京也能接到天津河北的基站，去某省省会住宾馆连 WiFi 结果 IP 是隔壁市的，这也是为啥内网评论区只显示省的原因吧
|
 |
7
344879362 11 小时 51 分钟前
|
 |
8
xenme 11 小时 50 分钟前 via iPhone
我的做法，家宽绑定 ddns ，然后云上跑个 lambda ，五分钟检测一次，如果解析的 ip 变了，自动更新安全组
|
|
9
totoro625 11 小时 49 分钟前
@Foxkeh #5 推荐点击网页按钮过白名单
让 AI 用 Python 简单写一个网页（这个端口所有 ip 都能访问），点击指定按钮之后，内部防火墙放行当前访问 ip 访问指定端口 |
 |
10
foxhunt 11 小时 45 分钟前
上次有个合作方的小伙伴，问我要精确到街道的 IP 段
把我难坏了 当然没法给他提供了 |
 |
11
Goooooos 11 小时 20 分钟前
有，要钱，看你钱包鼓不鼓
|
 |
12
djne 11 小时 19 分钟前
试试纯真 ip 库
|
 |
13
Wh1t3zZ 11 小时 7 分钟前
ipip ，只是要钱
|
 |
14
dzdh 11 小时 5 分钟前
ip2region?
|
 |
15
ETiV 11 小时 5 分钟前 via iPhone
用 GeoDNS ，把默认线路配成 127.0.0.1 ，给武汉电信配成正常服务 IP
|
 |
16
perfectlife 11 小时 4 分钟前 via Android
https://mp.weixin.qq.com/s/ulAlltGbgnKGemSUSbFT5A 可以试试这种，把限制国家改为限制城市就行了
|
|
17
dzdh 11 小时 3 分钟前
|
|
18
dzdh 11 小时 2 分钟前
go 写个 tcp 代理，内置一个离线 ip 库查询，符合条件的放行然后 io.copy
|
 |
19
ptg2008 10 小时 54 分钟前  1
https://github.com/metowolf/iplist 这个试试, 我现在用的就是这个 ip 库, 用 iptables+ipset 拦截/放行, 你可以用 ai 帮你写好防火墙脚本
|
|
20
Foxkeh OP @dzdh
@ptg2008 感谢, 这就是我想要的,也很方便做阿里云安全组的组合 @ETiV @perfectlife 感谢,这个方案也想过, 用安全组还是因为更方便些, 如果最后发现阿里云安全组的规则数量上限不满足, 再考虑这个 |
 |
21
liuliancao 9 小时 39 分钟前
nginx 自带的 geoip 模块或者用 ipdb 的模块 iptxt 可以去 qqzeng 那边买一个 然后用 go 代码生成 mmdb 之前简单写了一些 可以参考下 https://blog.liuliancao.com/roams/2022-06-13-ip_dabatase/#headline-16
|
 |
22
sanxianA 9 小时 0 分钟前
让 ai 再写个程序，每次运行游戏前，先启动客户端，客户端的作用就是把你的 ip 上报到服务端，然后加到安全组里面。然后客户端退出超过 30 分钟，就把 ip 从安全组里面撤下来
|
 |
23
dream10201 8 小时 2 分钟前
|
 |
24
huanxianghao 5 小时 52 分钟前
@ptg2008 #19 感谢，我正好需要
|
 |
25
gesse 5 小时 41 分钟前
我感觉 ip138 的 api 服务还行，有免费额度，价格也便宜，https://user.ip138.com/login
110.42.x.x 中国 浙江 宁波 电信 315000 0574 数据中心 47.110.x.x 中国 浙江 杭州 阿里云 310000 0571 数据中心 |
 |
26
ixwen 3 小时 53 分钟前
@gesse 我都是直接请求 https://2025.ip138.com 匹配下结果
|
Select Language