飞机场怎样限制访问地址？更新酸酸R黑/白名单方法

hitsword

本帖最后由 hitsword 于 2018-4-18 17:51 编辑

20180418更新
酸酸R默认自带的黑名单方法：
[ol]

        "forbidden_ip": [

                "0.0.0.0/1",

                "192.0.0.0/2"

        ],

[/ol]复制代码
白名单方法（我不懂python，仅仅是把黑名单功能改成白名单）：
修改tcprelay.py和udprelay.py后forbidden_ip参数就变成白名单列表
找到
[ol]

            if self._forbidden_iplist:

                if common.to_str(sa[0]) in self._forbidden_iplist:

[/ol]复制代码
改成
[ol]

            if self._forbidden_iplist:

                if common.to_str(sa[0]) not in self._forbidden_iplist:

[/ol]复制代码
============================================================================
有个国内的机场用做两个内网互通用。飞机场能上外网，但是不想让用户通过这个飞机场连外网，只允许用来访问内网。有什么好方法？

柳逸寒

白名单

yousihai

iptables白名单~

wtycn

机场大佬，你好。

Rabbey

把飞机放在内网？

达达大人

hosts

yousihai

ipset+match-set

naiji

ss的话书不可以的，话说国内的飞机场可以用open扶墙吧？

yjlml

那还不如直接远程管理


  何必要搞得那么麻烦  
如果没理解错应该是  例如公司A 公司B 不在同一个地区  然后资料互通 但是要省专线费所以用酸酸做内网

hitsword

问题解决。通过修改酸酸R代码