lsylsy2
V2EX  ›  问与答

求推荐国内机房白名单解决方案

  •  
  •   lsylsy2 · Jan 6, 2015 · 2784 views
    This topic created in 4231 days ago, the information mentioned may be changed or developed.
    RT,喷备案喷国内制度的请绕道。
    需求就是国内IDC的白名单,所有从该(交换机/软路由)经过的HTTP包假如域名不在名单内就断掉链接;
    最好支持RouterOS,其他方案成本也不要高。
    带宽能支撑数百Mbps,但是有很多流量不是HTTP,用端口就能直接过滤掉(并非禁掉,而是不做扫描)。
    求解。
    2 replies    2015-01-06 21:07:10 +08:00
    itsjoke
        1
    itsjoke  
       Jan 6, 2015   ❤️ 1
    找免费开源基于软件的?
    貌似没有,这个方案一般都是商用.
    常见的是串联防火墙用白名单方式和旁路接入使用TCP的RST
    yylyyl
        2
    yylyyl  
       Jan 6, 2015
    80 端口上透明代理
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   895 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 22:25 · PVG 06:25 · LAX 15:25 · JFK 18:25
    ♥ Do have faith in what you're doing.