VPS通过iptables设置只允许cloudflare的IP访问

ZJCC 309 0

很多使用国外VPS的朋友都使用过cloudflare可以防止坏人来捣乱,可是有些时候还是会被扫到站源IP,今天给大家分享一下如何设置iptables来实现你的VPS只允许Cloudflare的IP访问。iptables设置白名单允许Cloudflare访问。

VPS通过iptables设置只允许cloudflare的IP访问 第1张

参考官方教程

https://developers.cloudflare.com/fundamentals/get-started/setup/allow-cloudflare-ip-addresses/

首先确认你已经安装iptables和ip6tables

创建一个链

iptables -N CLOUDFLARE
ip6tables -N CLOUDFLARE

让INPUT引用

iptables -A INPUT -j CLOUDFLARE
ip6tables -A INPUT -j CLOUDFLARE

然后把CF的IP加进链里

for ip in `curl -s https://www.cloudflare.com/ips-v4`;doiptables  -A CLOUDFLARE -p tcp -m multiport --dports http,https -s $ip -j ACCEPTdonefor ip in `curl -s https://www.cloudflare.com/ips-v6`;doip6tables  -A CLOUDFLARE -p tcp -m multiport --dports http,https -s $ip -j ACCEPTdone

不允许其他IP访问

iptables -A INPUT -p tcp -m multiport --dport http,https -j DROPip6tables -A INPUT -p tcp -m multiport --dport http,https -j DROP

搞过一次之后,也就是定时执行的脚本如下
清空链,然后重新加一遍IP
以下保存为脚本,定时执行即可

#先删掉"不允许所有",避免在下面命令执行期间GGiptables -D INPUT -p tcp -m multiport --dport http,https -j DROP
ip6tables -D INPUT -p tcp -m multiport --dport http,https -j DROP#清除规则(旧的CF IP)iptables -F CLOUDFLARE
ip6tables -F CLOUDFLARE#添加CF IP,下面可以对curl的结果做一次判断,可以避免网络问题可能出现的问题,自己写for ip in `curl -s https://www.cloudflare.com/ips-v4`;doiptables -A CLOUDFLARE -s $i -j ACCEPTdonefor ip in `curl -s https://www.cloudflare.com/ips-v6`;doip6tables -A CLOUDFLARE -s $i -j ACCEPTdonemkdir -p /etc/iptables/iptables-save > /etc/iptables/rules.v4
ip6tables-save > /etc/iptables/rules.v6#禁用其他IPiptables -A INPUT -p tcp -m multiport --dport http,https -j DROP
ip6tables -A INPUT -p tcp -m multiport --dport http,https -j DROP

不想用了,清空上面设置过的规则

iptables -F CLOUDFLARE
ip6tables -F CLOUDFLARE
iptables -D INPUT -j CLOUDFLARE
ip6tables -D INPUT -j CLOUDFLARE
iptables -X CLOUDFLARE
ip6tables -X CLOUDFLARE
iptables -D INPUT -p tcp --dport http,https -j DROP
ip6tables -D INPUT -p tcp --dport http,https -j DROP> /etc/iptables/rules.v4> /etc/iptables/rules.v6

补上iptables规则持久化的设置,以免重启后就无了

#保存规则mkdir -p /etc/iptables/iptables-save > /etc/iptables/rules.v4
ip6tables-save > /etc/iptables/rules.v6
#引用规则iptables-restore < /etc/iptables/rules.v4
ip6tables-restore < /etc/iptables/rules.v6

以上保存规则设置到关机执行的命令(也可以不用),引用规则设置到开机执行的命令。或者网卡关闭和启动。
还有,上面整完新的CF IP后要保存一下规则(我已经写上去了)


标签: nbsp cloudflare iptables tables https

发表评论 (已有0条评论)

还木有评论哦,快来抢沙发吧~