有效防止端口被封的办法

a86913179

去ipip.net查自己家宽IP和蜂窝网络IP所在的网段（最下面ASN数据那里的CIDR就是本地运营商提供给民用的，像我的家宽给的是/13，手机网络给的是/12，全都覆盖了），在Linux服务器上用nftables将这2个段加入入站白名单，其他入站流量一律drop。

嫌nftables太复杂的可以安装个firewalld。

具体操作步骤就不讲了，讲得太详细容易那啥。。。你懂的

补充：

为什么这个方法有效就不解释了 懂的都懂

Windows Server直接用自带的防火墙添加规则即可 图形化界面反而更简单

你还在纠结用什么协议 而我已经起飞



服务器：BWG 年付$46.87 DC6【Debian Unstable 队列fq+原版bbr ss-libev无插件aes-256-gcm加密】

本地：电信千兆 Windows 10 clash-premium(tun模式)