GODADLY：云伺服器如何設置禁止外網連接

一、云伺服器如何設置禁止外網連接：

云伺服器想要外網連接不上，只允許內網的伺服器來訪問，可以通過以下途徑進行設置。

方法1：

禁用或者卸載外網網卡。windows 系統(tǒng)直接禁用或者卸載就行，linux 建議在/etc/rc.local里添加 ifconfig (適配器名稱) down 這條命令，讓其開機時自動加載。

方法2：

進行云伺服器安全組設置，將內網的幾臺伺服器加入一個單獨的安全組，這個安全組規(guī)則刪除公網出方向、公網入方向的所有規(guī)則，然后這樣伺服器也就無法通過外網訪問了。

對于外網用戶來說，不可能通過訪問內網的IP來訪問我們的Web伺服器。內網ip地址也就是局域網，內網的計算機以NAT（網絡地址轉換）協(xié)議，通過一個公共的網關訪問Internet。

云伺服器內網IP在不同的局域網內是可以相同的，內網ip不能用于域名解析。不可以直接用于云伺服器遠程登錄，其主要作用是：跟當前帳號下的其他同集群的機器通信。

二、內網和外網的區(qū)別：

1、范圍大小：

局域網（LAN）相對于廣域網（WAN）而言，主要是指在小范圍內的計算機互聯(lián)網絡。這個“小范圍”可以是一個家庭，一所學校，一家公司，或者是一個政府部門。BT中常常提到的公網、外網，即廣域網（WAN）；BT中常常提到私網、內網，即局域網（LAN）。

2、IP地址：

廣域網上的每一臺電腦（或其他網絡設備）都有一個或多個廣域網IP地址（或者說公網、外網IP地址），廣域網IP地址一般要到ISP處交費之后才能申請到，廣域網IP地址不能重復；局域網（LAN）上的每一臺電腦（或其設備）都有一個或多個局域網IP地址（或者說私網、內網IP地址），局域網IP地址是局域網內部分配的，不同局域網的IP地址可以重復，不會相互影響。

3、傳輸速率：

由于較小的地理范圍的局限性，局域網（LAN）通常要比廣域網（WAN）具有高得多的傳輸速率。例如，LAN的傳輸速率為10Mb/s，F(xiàn)DDI的傳輸速率為100Mb/s，而WAN的主干線速率國內僅為64kbps或2.048Mbps，最終用戶的上限速率通常為14.4kbps。

來源： http://www.godadly.com/news/content/325.html