Centos7系统拒绝国外IP海外IP访问的几种方法

1.使用 Firewall

Firewall 是一个网络安全系统，可以阻止非法的网络访问和攻击。可以使用 iptables 或 Firewalld，您可以按照以下步骤来设置。

• 安装 iptables 或 Firewalld：如果您的系统上没有安装，则需要先安装 iptables 或 Firewalld。可以使用以下命令安装它们。

  # 安装 iptables
  yum install iptables
  
  # 安装 Firewalld
  yum install firewalld

• 创建防火墙规则：可以使用以下命令创建 iptables 规则。

  iptables -I INPUT -s [国外IP地址]/24 -j DROP

  或者，可以使用以下命令创建 Firewalld 规则。

  firewall-cmd --permanent --add-rich-rule="rule family=ipv4 source address=[国外IP地址]/24 drop"

2.使用 Nginx

Nginx 是一个高性能的 Web 服务器，也可以用来拒绝国外 IP 或海外 IP 的访问。可以按照以下步骤来设置。

• 安装 Nginx：如果您的系统上没有安装 Nginx，则需要先安装它。可以使用以下命令安装它。

  yum install nginx

• 创建 Nginx 配置文件：可以使用以下命令创建 Nginx 配置文件。

  vi /etc/nginx/conf.d/blockips.conf

• 将以下内容添加到配置文件中。

  geo $allowed_country {
      default no;
      CN yes;
  }
  
  if ($allowed_country = no) {
      return 403;
  }

  这将允许来自中国的 IP 访问，而阻止来自其他国家的 IP 访问。

• 重新加载 Nginx：可以使用以下命令重新加载 Nginx。

  systemctl reload nginx

3.使用 Cloudflare

Cloudflare 是一个 CDN 和 Web 应用程序防火墙（WAF），可以用于拒绝国外 IP 或海外 IP 的访问。可以按照以下步骤来设置。

• 注册 Cloudflare：如果您还没有注册 Cloudflare，则需要先注册它。
• 将您的网站添加到 Cloudflare 中。
• 在 Cloudflare 控制面板中，打开“防火墙”选项卡。
• 创建一个防火墙规则，将所有来自海外 IP 地址的请求都拒绝掉。
• 保存并启用防火墙规则。

总之，以上是在 CentOS 7 中拒绝国外 IP 或海外 IP 访问的几种方法。可以根据您的需求选择其中一种。

---

香港五网CN2网络云服务器链接：