linux怎么屏蔽美国ip地址

工具/原料

Linux服务器

电脑一台

方法/步骤

其实国外的IP 有很多的，而且那么多的国家IP量是非常大的，一个国家的IP的不多，也就是说我们可以收集到国内的IP，然后只允许国内的IP 访问，其它的IP都拒绝，这样也可以达到过滤到国外IP的办法。

我们可以完全使用iptables来进行过滤

首先说一下iptables 允许一个IP 的办法

iptables -A INPUT -s 114.114.114.114 -p TCP --dport 80 -j ACCEPT

iptables -A OUTPUT -d 114.114.114.114 -p TCP --sport 80 -j ACCEPT

这样子就可以允许一个IP 访问服务器端的80端口了

如果需要使用iptables来允许一个IP段的话，我们可以这样子

iptables -A INPUT -s 121.10.139.0/24 -p TCP --dport 80 -j ACCEPT

iptables -A OUTPUT -d 121.10.139.0/24 -p TCP --sport 80 -j ACCEPT

这样子就可以允许一个IP段 访问服务器端的80端口了

上面介绍了如何允许一个IP 或者IP 段访问的办法，这时我们就可以把收集到的全国的IP 段都允许访问服务器。

当然不是手动一个个打，我们可以把它做成shell脚本，然后运行一下即可添加到防火墙里边了。

然后运行脚本，即可全部添加到规则里边了，十分方便。这个就需要您收集到准确的国内IP 以及shell脚本的一些知识。

7

最后再运行使用iptables -A INPUT -j DROP 然后其他的国外IP 都给拒绝了。

屏蔽ip地址的方法如下：

电脑：联想电脑天逸510S。

系统：Windows10。

软件：本地设置。

1、打开浏览器，选择右上角的【工具】，在下拉菜单之中点击【Internet】选项”

2、弹出“internet属性”对话框。

3、选择“链接”选项卡，并单击底部的“局域网设置”按钮。

4、在“局域网设置”对话框之中，在“为LAN使用代理服务器（这些设置不会应用于拨号）”之前打上√。然后在地址和端口这里填写你准备好的信息即可。

5、经过以上的设置之后，基本上可以隐藏自己的ip了，但是我们登陆一些比较高级的网站时或者别人使用比较厉害的软件测试的时候，可能还是能够查出我们的ip。所以，为了彻底隐藏我们的ip，还可以同时如此设置：在“局域网设置”对话框之中，点击“高级”按钮，

6、弹出“代理服务器设置”对话框。

7、在“代理服务器设置”对话框中，取消“对所有协议均使用相同的代理服务器”前面的√。然后，在HTTP方框和套接字对话框之中填上不同的ip地址和端口，如此只要你一链接互联网，就不会显示你真实的ip了。

在你网卡上设置筛选器，“本地连接”--属性--TCP/IP属性--高级--选项 IP筛选，

就可以过滤国外筛选了

不过这点，中国电信的服务器设置好了，普通用户过滤国外不安全网站

---