由于我的机器的 Web 服务在 Cloudflare 后面,然而通过 IP 也可以直接访问,感觉有些不太安全。由于我的服务都开启了 Cloudflare proxy,于是决定直接把从非 Cloudflare 的流量直接屏蔽掉,这就可以借助 iptables 来进行。...
iptables基于Linux内核提供的netfilter框架实现,是一个基于规则的数据包过滤系统。iptables将所有进入和离开系统的网络数据包与其定义的规则进行比较,并根据规则来处理数据包。iptables规则包括以下几个部分:...