Назад | Перейти на главную страницу

Как заблокировать / отклонить все входящие пакеты из Азии?

У меня есть собственный VPS, и я хочу заблокировать / отклонить все входящие пакеты из Азии. Можно ли это сделать? Мой сервер находится на Ubuntu.

Сделать это невозможно, но можно приблизиться. Как правило, диапазоны IP-адресов связаны с регионом. Найдите эти диапазоны, в идеале объедините их и добавьте в свой брандмауэр.

К сожалению, вам нужно будет периодически обновлять их, и VPN и другие вещи будут мешать. Решение не будет надежным.

Вы можете выбрать нужные данные из канала BGP (но это сложно). Если вы не возражаете против блокировки тихоокеанского региона, вы можете посмотреть на блокировку всех диапазонов, предоставляемых APNIC (https://www.apnic.net/manage-ip/manage-resources/address-status/apnic-resource-range/) - но это означает до свидания, AU и NZ, и, вероятно, есть несколько, которые вы не получите.

Такие компании, как Maxmind, предоставляют тщательно отобранные географические диапазоны IP-адресов, которые вы можете использовать, но это будет стоить вам.