V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  setrmrf  ›  全部回复第 1 页 / 共 1 页
回复总数  4
你好:此种情况可能是因为您的网段或者相邻网段长时间、大规模下载文件所导致的封 IP 行为
@paperseller wireguard/ipsec
2023-01-29 17:03:07 +08:00
回复了 serafin 创建的主题 NAS 个人使用 NAS 的安全策略
我只有一条:禁用密码与证书验证,使用 MTLS 进行认证
可以自己做 IPV6-NAT ,然后内网设备做 static ipv6,isc-dhcp-server 也能做到给特定设备分配
但是不要尝试开启 slaac ,这会导致不可控
anyway ,你可以 drop 掉非特定设备的 ipv6(via nftables reject)
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3560 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 17ms · UTC 04:32 · PVG 12:32 · LAX 20:32 · JFK 23:32
Developed with CodeLauncher
♥ Do have faith in what you're doing.