求搭梯子的教程

八神庵 · 发表于 2021-12-5 02:43:23

我是警察，举起双手

maxkvm · 发表于 2021-12-5 02:45:33

Able 发表于 2021-12-5 02:40
肯定会啊，三张表五个链当年玩的飞起， centos7之后firewalld把iptables规则封装起来了，然后就接触少了 ...

既然你会，请尝试在v2+vmess+tls的架构下设置一个iptables的入出站规则，要求：iptables的默认规则是禁止所有的入出站流量且v2能正常使用

Able · 发表于 2021-12-5 02:54:43

maxkvm 发表于 2021-12-5 02:45
既然你会，请尝试在v2+vmess+tls的架构下设置一个iptables的入出站规则，要求：iptables的默认规则是禁止 ...

这个dport v2 的accept 就可以了吧，现在写不出来了，只是能看懂，要看文档撸规则不是专职运维

大佬有检测富强原理之类的文章么，自己搭出来的提子容易封ip，太难了

maxkvm · 发表于 2021-12-5 03:07:02

Able 发表于 2021-12-5 02:54
这个dport v2 的accept 就可以了吧，现在写不出来了，只是能看懂，要看文档撸规则不是专职运维
大 ...

你不是现在写不出来，你从前也没有写出来，把iptables弄清楚了，你自然就明白了要如何做v2才不容易被墙

Able · 发表于 2021-12-5 03:15:43

maxkvm 发表于 2021-12-5 03:07
你不是现在写不出来，你从前也没有写出来，把iptables弄清楚了，你自然就明白了要如何做v2才不容易被墙 ...

这，， iptables不就主要负责开放啥端口，啥流量drop 啥流量accept，项目上线前第一件事不就配置这玩意嘛。确实没明白这和v2被墙有啥关系，给点提示啊，或者搜啥关键字

maxkvm · 发表于 2021-12-5 03:29:13

Able 发表于 2021-12-5 03:15
这，， iptables不就主要负责开放啥端口，啥流量drop 啥流量accept，项目上线前第一件事不就配置这玩意 ...

所以又回到了一开始的问题，先系统学习Linux，然后再讨论v2，你自己也说了，项目上线首先就要配置iptables，那么v2这个项目也不例外

Able · 发表于 2021-12-5 03:35:59

maxkvm 发表于 2021-12-5 03:29
所以又回到了一开始的问题，先系统学习Linux，然后再讨论v2，你自己也说了，项目上线首先就要配置iptable ...

wwbfred · 发表于 2021-12-5 04:02:29

不是说不让讨论了么，我@下欧阳你号是不是危险了

		自动登录	找回密码
密码			注册