当前配置

数据中心： {{ getconfigInfoArea(productDetailInfo) }}

套餐规格： 2 核 2 G

带宽：

系统盘 {{ validateMySplit(ProductVM.getProductappointInfoBykey(productDetailInfo,'云系统盘'),'|',1) }} 性能型

IP 数 1 个

可选配置

操作系统：

VPC：

安全组：

购买时长：

1 月

我已阅读并同意《恒创科技服务协议》

购买前请阅读协议并勾选同意

香港云服务器如何设置只允许国内ip访问端口

来源：佚名编辑：佚名

2025-02-12 12:47:34

要设置香港云服务器只允许国内IP访问特定端口，您可以通过以下步骤进行配置：

1. 确定国内IP地址段

首先，您需要获取中国国内IP地址段的信息。中国国内IP地址段由多个CIDR（无类别域间路由）组成，这些信息可以通过一些公开的IP地址库或互联网服务提供商（ISP）获得。

2. 配置防火墙规则

登录到您的香港云服务器，根据您的操作系统和云服务提供商，配置防火墙规则以允许或拒绝来自特定IP地址段的连接。

以下是一些常见的防火墙配置方法：

a. 使用iptables（适用于Linux服务器）

 允许来自特定国内IP段的连接到特定端口（例如，TCP 80）
iptables -A INPUT -p tcp -s <国内IP段> --dport 80 -j ACCEPT
 允许来自所有国内IP段的连接，您需要为每个IP段添加一条规则
iptables -A INPUT -p tcp -s <国内IP段1> --dport 80 -j ACCEPT
iptables -A INPUT -p tcp -s <国内IP段2> --dport 80 -j ACCEPT
 ...
 默认拒绝所有其他连接到该端口
iptables -A INPUT -p tcp --dport 80 -j DROP

b. 使用firewalld（适用于使用firewalld的Linux服务器）

 允许来自特定国内IP段的连接到特定端口
firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="<国内IP段>" port port=80 protocol=tcp accept'
 重新加载防火墙规则
firewall-cmd --reload

c. 使用云服务提供商的控制台

如果您的服务器是托管在阿里云、腾讯云或其他云服务提供商上，您通常可以在其控制台中找到安全组或网络安全规则设置，允许您添加规则来指定哪些IP地址可以访问服务器的特定端口。

例如：

- 登录到控制台。

- 找到您的香港云服务器实例，进入安全组配置。

- 添加一条新的安全组规则，选择“自定义TCP规则”。

- 填写国内IP段和需要开放的端口（例如，TCP 80）。

- 保存规则。

3. 测试您的设置

配置完防火墙规则后，您应测试从国内不同地点的IP访问您的服务器，以确保规则正确无误。同时，测试从国外IP访问服务器，确保已被正确拒绝。

注意事项

- IP地址段可能会发生变化，因此需要定期更新您的防火墙规则以反映这些变化。