hetao

如下图。 国内网络访问外网资源，有时候要加载老半天。无法点击界面其他按钮/链接。只能在地址栏上输入其他地址来切换到首页或其他页面。

有时候需要根据GeoIP来限制某些端口的访问来源，比如ssh等敏感端口，只允许国内或者省内访问，以缓解被攻击风险。 ipset 可以创建地址集，方便管理庞大的ip地址信息。 ipset 是 iptables 的一个协作工具，系统中已经有 iptables 了，再添加 ipset 应该不困难。