本文旨在解决因需屏蔽海量 IP (上万个)导致的防火墙性能瓶颈问题。方案基于 ipset 实现高效 (O(1) 复杂度) 的 IP 查询，并提供一个跨平台 (CentOS 7.4 / Ubuntu 16.04+)、支持双栈 (IPv4/IP......

需求两台运行 Kerio Control 9.3.6 的主机 A 和 B，IPv6 互通卡在两点：Kerio VPN 本身不原生支持 IPv6 隧道（它只做 IPv4 的点对点 VPN，IPv6 要靠 VPN 里再封装 IPv6）。系统里没......

介绍过 Kerio Control，在 IPv4 环境下是蛮强大的一款集路由、交换、行为管理等为一体的防火墙系统，为什么要特别指明 IPv4 环境呢，这是因为在 IPv6 环境下还是不太完善，当然也可能是我配置的问题，欢迎指正！相关文章《企......

产品介绍Kerio Control 是一款简单快捷的企业级网络安全行为管理防火墙，汇集了包括网络防火墙和路由器、入侵检测和入侵预防(IPS)、防病毒网关、VPN 和内容过滤等多个功能，可以保护网络免受病毒、 恶意软件和恶意行为破坏，这些综合......

之前提到过《网站如何屏蔽垃圾蜘蛛爬取？》，其中一个措施是 IP 禁封，如果网站直接暴露于互联网上是可以起到很好的防护作用，但在实际操作过程中发现，如果套上 CDN（如 CloudFlare）这些 IP 仍然可以连接到网站！这是因为实际上与网......