问大佬，如何将cf的ip段整到iptable的白名单里？

yaoruisheng

如题所述，我打算只允许cf访问。

椰子

太水了。cf公布了段的。你是不会获取ip段还是不会写iptables

yaoruisheng

椰子 发表于 2019-1-18 16:03
太水了。cf公布了段的。你是不会获取ip段还是不会写iptables

我确实不会啊。。。这个有必要水么？

椰子

问你不会哪步

hihelllo

哪里查询cf的ip段

椰子

hihelllo 发表于 2019-1-18 16:50
哪里查询cf的ip段

cf官网

mmmmmiku

https://www.cloudflare.com/ips-v4

103.21.244.0/22
103.22.200.0/22
103.31.4.0/22
104.16.0.0/12
108.162.192.0/18
131.0.72.0/22
141.101.64.0/18
162.158.0.0/15
172.64.0.0/13
173.245.48.0/20
188.114.96.0/20
190.93.240.0/20
197.234.240.0/22
198.41.128.0/17

yaoruisheng

椰子 发表于 2019-1-18 16:33
问你不会哪步

怎么自动将ip段导入：
1、定时检查cf 的ip段，将cf的ipv4,ipv6  ip段下载到本地
2、完成第一步后更新iptable白名单（新增ip段或删除IP段），含IPV6的iptable


这两步我都不会。系统centos 7

mmmmmiku

yaoruisheng 发表于 2019-1-18 17:02
怎么自动将ip段导入：
1、定时检查cf 的ip段，将cf的ipv4,ipv6  ip段下载到本地
2、完成第一步后更新ipta ...

cf ip不需要随时更新，只要有能用的段他就能回源

yaoruisheng

mmmmmiku 发表于 2019-1-18 17:15
cf ip不需要随时更新，只要有能用的段他就能回源

是anycast的缘故吗？那为什么cloudflare要公布那么多ip。