我有一台运行 CENTOS 6.7 x86_64 的 VPS 服务器,并启用了 CSF 防火墙。有时我会在“防火墙拒绝 IP”中看到突然阻止从我的国家(西班牙)到我的某些客户端的连接。
不是对每个人,也不是每天,但每周 2-3 次我必须手动解除对某些客户的 IP 的阻止,因为 CSF 正在阻止它们。
我该如何配置它才能不阻止来自西班牙的连接,并以相同的方式与世界其他地方一起工作?我不想只从西班牙连接,我不想阻止来自西班牙的任何 IP。
答案1
看看 CC_ALLOW
CC_ALLOW = ES
警告:CC_ALLOW 允许通过防火墙中的所有端口进行访问。因此,CC_ALLOW 的使用可能非常有限,而 CC_ALLOW_FILTER 是首选
我个人会思考为什么他们会被阻止,而不是一概允许他们这样做。