问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

如何屏蔽 SS 服务器访问大陆的 IP 段

发布网友 发布时间:2022-04-26 16:02

我来回答

1个回答

热心网友 时间:2023-10-13 08:05

我已经下载并得到了chnroute.list,也创建好了ipset。

查了一下 ss好像有个--acl选项,[--acl <acl_file>] config file of ACL (Access Control List)
但是貌似给ss-server没有用。 这个是个ss-local用的吗?

但是我先前尝试在OUTPUT reject所有匹配ipset的访问,并且用ownerid 识别出只有SS的流量,但是想起来这样也屏蔽了SS返回给客户端的报文。

目前想到几个思路,

A 是在INPUT标记连接到SS-SERVER的端口 connmark ,然后在OUTPUT的屏蔽访问IP段ACL之前accept 标记的连接,不过还没有测试

B 是在OUTPUT 放行 SS-SERVER的SPORT端口发出的连接,然后屏蔽国内的段。但是缺点是多端口多用户,就要写多条了。

C 在SS前面在做一个代理服务器,用PID 标识那个代理服务器并*其访问IP端。缺点应该是耗内存,然后https的透明代理要生成证书。
声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
离职几个月公司发短信说我离职生效叫我回去补办离职交接手续怎么 开除员工不办手续违法吗 辞退员工没有办手续违法吗 苹果13/6.1录制两个人脸,后面换锁屏密码认证还有什么提醒,或者是两个人... 很规律很威严的词语是什么 我老了又无能 想有个爱我一辈子的 到今没 就一个人 把爱放心里 用数字... 日语N2 20天复习够吗 为什么泥工先于木工 泥工做好隔多久做木工 从泥工做好到做木工,需要等待多久? 水泥操作人员作业流程是怎样的? 如何查看服务器端SS是否正在运行 求教各位大侠.SS服务器地址不能填写域名,该怎么修改 如何在Windows上搭建SS服务器 SS服务器是什么,Hostease虚拟主机可以搭建吗? 汽车销售的八大流程是什么? 办公室接待客户流程 全面屏和oled屏幕有什么区别 听说最近飞利浦显示器新推出的“全面屏”很火,是真的吗? 用笔记本连接显示器如何让它全面屏状态? 全景屏显示器怎么选择 ? 如何在CAD中一起打印图纸 怎么做才能显示全面屏 Cad图纸怎么打印? CAD图纸应该怎样打印 求小受穿越成反派、炮灰的耽美文,正派主角攻,要已完结结局好 欠我钱的人怎样才能列为老赖 耽美 穿书文(穿成反派)书里的主角有前世的记忆 《穿成反派的锦鲤亲妈[快穿]》txt下载在线阅读全文,求百度网盘云资源 穿成反派的炮灰外室_by酒窝动人_txt全文免费阅读 穿成反派boss的耽美文 A9有没有朋友自己搭建SS服务器 请问ss服务器的密码和客户端密码不一样吗?为什么?客户端的密码怎么自定义? cloudss能在手机上使用吗 ss哪些端口不容易被墙 手机QQ音乐里下载的歌曲是什么格式? 检查ss 服务器1090是否能用 nov 26 04:32:36 check URV安装QQ音乐需要什么格式文件 准备搭建SS加速服务器,大家一般都去哪个服 QQ音乐的MP3是什么格式的? ss搭建完毕之后,xshell可以ping通,但是客户端连不上,ss服务已经正常运行,请求大佬帮助! VPS服务器已买,SS已搭建!求助 家里用的路由器固件SS连接问题 qq音乐支持什么格式 PS4挂了SS NAT类型是2为什么进派对不能说话 ss的GFWlist格式怎么填? 多台服务器搭建ss QQ音乐下载的是什么格式 自己搭建了一个ss服务器,有没有人合租 卡游奥特曼卡片ur签名卡大概值多少元一张? 正版奥特曼签名卡怎么出