|
Q.
如何使用 IP Filter 限制外部 IP 存取我的網站 ?
假使我們只允許 IP 220.130.52.213 存取我架設的網站（ 內部 IP192.168.1.10 ），我們可以設定如下規則：
1. 封鎖所有外部IP（ANY）連到我架設的網站（內部IP192.168.1.10）。
1. Block If No Further Match：如果封包只符合這個規則，沒有符合其他規則，就被封鎖。
2. 方向是 IN。
3. Protocol 選擇 TCP。
4. 來源 IP 位址及 Port 都是 ANY。
5. 目的地 IP 位址為 192.168.1.10，目的地 Port 為 80。
2. 允許 IP 220.130.52.213 存取我架設的網站（ 內部 IP192.168.1.10 ）。
1. Pass Immediately：立即通過。
2. Direction IN：方向是 IN。
3. Protocol 選擇 TCP。
4. 來源 IP 位址為 220.130.52.213，Port 為 ANY。
5. 目的地 IP 位址為 192.168.1.10，目的地 Port 為 80。
|
|