[不懂就问]公网IP的鉴权问题

flyqie

如果是vps管理系统的话，我这边用的是iptables+ip6tables
有mac绑定，还可以利用ipset

sasber

你需要去看看网管方面的书，了解下网络拓扑方面的知识。
你自己的电脑IP地址可以随便设置，但是只能你内部使用，如果接入到了互联网。
IP网段的有效性，就得靠路由协议来控制了（IGP和BGP）。
举个例子，比如电信把58.111.0.0/16(58.111.0.0-58.111.255.255)划分到你所在的城市，然后给你分配了一个
58.111.1.1，那么你只能用这个IP地址进行上网，你换成了其他任何地址，对于电信的路由器/三层交换机来讲都是不合法的，因为你所在的城市网络只认可58.111.0.0/16这个范围。

Gray

当你拥有某一段IP的时候 你的确可以随便设置
我这边有个机房  网关是  xxx.xxx.2.1   为合法公网IP地址
然后 这个机房里的机器设置其它的 比如  xxx.xxx.2.100 他就是可访问的  全球可访问
前提是 xxx.xxx  分配给了我们机构
xxx.xxx.2 我们自己分配到了这个机房

Cry

要是这样可以，一个人就能把城域网IP用光，你信不信

babi

公网不认你的IP，没用

qmsht

你说你是马云，可是别人不信。

yumcaa

Gray 发表于 2020-6-9 14:31
当你拥有某一段IP的时候 你的确可以随便设置
我这边有个机房  网关是  xxx.xxx.2.1   为合法公网IP地址
然 ...

机房内部出租这批ip/服务器时，需要再自己做绑定限制吧？不给用户乱改

Gray

yumcaa 发表于 2020-6-9 15:33
机房内部出租这批ip/服务器时，需要再自己做绑定限制吧？不给用户乱改

理论上是。。。
我这个机房是那种。。。一个人一台机的机房。。。
科研机构  公网IP用不完 直接每台机DHCP公网IP超级爽
不是服务器机房。。。如果是出租服务器 肯定得限制。。不然一个人占了所有的IP就乱了