【待反馈】BT宝塔面板地区规则不起作用

地区规则不起作用，分别测试了两台服务器，设置“除中国之外”的屏蔽策略，测试用海外IP访问面板入口、站点入口都照样能访问：

面板、插件版本：

宝塔版本号9.0.0、9.5.0

系统版本：

Debian 12、Nginx 1.25.5

问题描述：

1、地区规则不起作用，分别测试了两台服务器，设置“除中国之外”的屏蔽策略，测试用海外IP访问面板入口、站点入口都照样能访问

2、配置后访问、重启Nginx访问、重启服务器访问都不生效

相关截图（日志、错误）：

1、设置地区规则

2、正常切换IP

3、站点正常访问

不添加所有，一个一个添加看看

阿珂 发表于 2025-4-27 14:33
不添加所有，一个一个添加看看

1、单独添加一条

2、切换对应地区的线路，访问正常可以访问站点，以及面板入口正常可访问。重启也不管用

阿珂 发表于 2025-4-27 14:33
不添加所有，一个一个添加看看

单个添加同样可正常访问。

1. iptables -L INPUT -n -v

复制代码

查看一下系统里面有没有这条规则

阿珂 发表于 2025-4-29 11:03
查看一下系统里面有没有这条规则

我和他是一样的问题。执行命令：
root@xxx:~# iptables -L INPUT -n -v
Chain INPUT (policy DROP 19 packets, 892 bytes)
pkts bytes target     prot opt in     out     source               destination         
1159K  369M ufw-before-logging-input  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
1159K  369M ufw-before-input  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
   28  1759 ufw-after-input  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
   28  1759 ufw-after-logging-input  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
   28  1759 ufw-reject-input  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
   28  1759 ufw-track-input  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
   28  1759 JDxxx_IN_LIVE  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
   28  1759 JDxxx_IN  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
root@xxx:~#
是京东云的机器

宝塔用户_dqrtwa 发表于 2025-4-29 15:56
我和他是一样的问题。执行命令：
root@xxx:~# iptables -L INPUT -n -v
Chain INPUT (policy DROP 19 pac ...

您好，您是不是开了梯子之类的，所以在ip的时候是美国

我的也是，这个规则不起作用

运维技术阿闯 发表于 2025-4-30 14:49
您好，您是不是开了梯子之类的，所以在ip的时候是美国

不是，在这个主题里的图片位置，设置禁止中国之外的其他国家访问之后，但是nginx默认网站，的网站日志里，还是有大量的直接通过ip访问的外国ip，各大洲的ip都有。所以这个禁止无效，要怎么才能生效呢

运维技术阿闯 发表于 2025-4-30 14:49
您好，您是不是开了梯子之类的，所以在ip的时候是美国

不是，是像主题里开启功能后，默认网站里还是有大量的外国ip访问记录，各大洲的都有，ssh也有大量的外国ip连接

阿珂 发表于 2025-4-29 11:03
查看一下系统里面有没有这条规则

查看一下系统里面是有match-set Us src这条规则，但实际上米国IP照样可以访问，已切换多个米国IP梯子测试，都可以访问。
pkts bytes target     prot opt in     out     source               destination
480   DROP        5    6   0.0.6.0/0         6.0.0.6/0             match-set Us src