如果负载均衡器的私有IP一直在变化，我如何只允许来自负载均衡器的通信量？
如果负载均衡器的私有IP一直在变化，我如何只允许来自负载均衡器的通信量？
提问于 2013-06-06 19:22:04
我想将80/443上的入站流量(通过iptable或其他方式)限制为来自负载均衡器的流量。我有公共IP (当然不会改变)，但我得到的唯一私有IP信息是范围(我正在使用Rackspace的“云负载均衡器”)，我不希望任何流量来自任何地方，只有我自己的负载均衡器(否则，知道我服务器IP的人只需创建一个云负载均衡器并将其指向我的服务器)。如果我使用公共IP，TCP握手会不会造成很大的延迟(vs能够从我的数据中心直接连接)？当我遇到问题或更新时，我希望能够让我的服务器完全离线，但在这些问题/更新过程中，我不需要处理低级别的网络垃圾。
回答 1
Server Fault用户
回答已采纳
发布于 2013-06-06 19:40:47
如何过滤一些不变的东西，如mac地址？
http://tecadmin.net/mac-address-filtering-using-iptables
Allow Full Access to specific MAC
# iptables -I INPUT -m mac --mac-source 3E:D7:88:A6:66:8E -j ACCEPT
Allow port 80
# iptables -I INPUT -p tcp --dport 80 -m mac --mac-source 3E:D7:88:A6:66:8E -j ACCEPT页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://serverfault.com/questions/513898
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号