要禁止服务器访问外网，可以通过多种方法实现，具体取决于服务器的操作系统和网络环境，以下是一些常见的方法和详细步骤：
1. 使用iptables防火墙
安装与配置
安装iptables服务：在Linux服务器上，可以使用包管理器安装iptables服务，在CentOS上，可以使用以下命令安装：
yum install iptables-services -y
配置iptables规则：编辑或创建iptables规则文件，添加拒绝外网访问的规则，可以创建一个脚本/usr/local/forbid-Intranet.sh如下：
#!/bin/bash service iptables stop iptables -F iptables -X iptables -Z 允许部分出去的网络 iptables -A OUTPUT -d 192.168.0.0/8 -j ACCEPT # 测试一个内网IP段 iptables -A OUTPUT -d www.cnblogs.com -j ACCEPT # 允许访问指定的外网IP 允许ICMP包通过（即允许ping） iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT 本机对外请求相当于OUTPUT，对于返回数据包必须接收 iptables -I INPUT -i lo -j ACCEPT iptables -I INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 信任IP iptables -A INPUT -s 192.168.192.1 -j ACCEPT 禁用所有出去的网络 iptables -P OUTPUT DROP 保存iptables规则 service iptables save 重新启动iptables服务 service iptables restart
执行该脚本后，服务器将无法访问外网，但可以访问指定的内网IP和外网IP。
2. 修改网络配置文件
删除或注释GATEWAY行：进入目录/etc/sysconfig/network-scripts，编辑对应的网络接口配置文件（如ifcfg-eno16777984），将GATEWAY这一行删除或在前面加#注释掉，这样，服务器将无法找到默认网关，从而无法访问外网。
3. 使用ipset结合iptables
创建ipset集合：在Linux下，可以先创建一个ipset集合，将所有的外网网段加入到这个集合中，在iptables中引用这个ipset集合来禁止外网访问。
创建ipset集合 ipset create www hash:net family inet hashsize 1024 maxelem 65536 添加外网网段到集合中 ipset add www 0.0.0.0/5 ipset add www 8.0.0.0/7 ...（添加其他外网网段）
配置iptables规则：在iptables中引用ipset集合来禁止外网访问。
iptables -I INPUT -m set --match-set www src -j DROP iptables -I OUTPUT -m set --match-set www dst -j DROP
4. 云服务器特定设置
解绑弹性公网EIP：如果云服务器绑定了弹性公网EIP，解绑这个EIP即可禁止外网访问。
配置安全组规则：对于固定公网IP的云服务器，可以通过手动添加安全组入方向规则来拒绝外网IP地址访问，登录云服务器管理控制台，选择“实例与镜像”--“实例”，点击“安全组”标签页，然后点击“配置规则”，在“入方向”中添加拒绝所有外网IP的规则。
5. 使用Web应用防火墙或云防火墙
Web应用防火墙：登录腾讯云或其他云服务提供商的管理控制台，配置全球地域封禁功能或黑白名单功能，禁止指定地区或IP地址访问网站。
云防火墙：登录云服务提供商的管理控制台，配置互联网边界规则，添加入站规则以拒绝外网IP地址访问。
6. 宝塔面板中的Nginx防火墙设置
安装宝塔面板：在Linux系统中安装宝塔面板，并配置好LNMP环境。
配置防火墙：登录宝塔面板，打开防火墙设置，勾选“禁止海外访问”选项，即可禁止中国大陆以外的地区访问站点。
注意事项
在进行任何网络配置更改之前，请确保备份当前配置，以防出现问题时能够恢复。
更改网络配置后，建议进行充分测试以确保配置符合预期效果。
如果服务器需要访问特定的外网资源（如更新、下载等），请确保在配置中允许这些资源的访问。
各位小伙伴们，我刚刚为大家分享了有关“服务器如何禁外网”的知识，希望对你们有所帮助。如果您还有其他相关问题需要解决，欢迎随时提出哦！
原创文章，作者：K-seo，如若转载，请注明出处：https://www.kdun.cn/ask/616175.html
微信扫一扫 