Router

使用埠轉發阻止 IP 地址

  • October 7, 2012

我在路由器後面設置了一個網站,因此路由器具有面向外部的地址,它將請求轉發到網路內的網路伺服器。如果有 X 次無效登錄嘗試,則該 IP 地址將被阻止登錄。問題是由於該站點是通過埠轉發訪問的,所有請求都顯示為好像來自路由器地址,因此路由器地址成為被阻止的IP。

我不確定這是否是路由器(linksys wrt160n)的限制,或者這是一個更普遍的問題。有沒有辦法處理這個?

這聽起來像是一個非常奇怪的 NAT + 埠轉發實現。請求的源 IP 應該是真實的 IP 地址。確保您從真實的外部 IP 地址進行測試,而不是從網路內部訪問外部地址。

檢查X-Forwarded-ForHTTP 標頭以查看它是否已被您的路由器添加,以防它進行某種奇怪的第 7 層操作

引用自:https://serverfault.com/questions/435724