服务器添加白名单ip报错

如果您发现部分正常业务或者IP无法访问，有可能是因为攻击误判导致IP被拦截。

背景信息

例如，您的网络环境为NAT环境（即局域网内相关主机共享公网IP上网），由于局域网内部分主机因中病毒或被入侵后对外攻击某ECS服务器，被云盾识别后，会对相应的NAT共享公网IP进行拦截，从而导致无法访问。

您可以通过设置白名单放行因误判导致的IP被拦截问题。

*** 作步骤

登录云盾安全管控平台管理控制台。

在左侧导航栏，单击白名单管理 >IP白名单。

单击添加。

在添加对话框，选择对象类型，输入源IP（非当前云账号名下的IP），设置应用对象（在左侧列表中选择当前云账号下的对象IP，例如ECS云服务器公网IP，添加到右侧列表）并单击确定。

上述 *** 作将所输入的访问源IP加入所添加的对象IP的访问白名单，所有来自该源IP对于您云账号名下的目标IP的访问都将不受任何安全管控限制。如果您想要放行所有对该对象IP的访问，在源IP框中输入0.0.0.0即可。

说明 设置IP白名单后，来自白名单中的源IP对目标主机资产的访问将不受任何安全管控限制，即使访问可能存在风险。因此，请务必谨慎添加IP白名单。

选择菜单dhcp服务器→静态地址分配，您可以在界面中设置静态ip地址。

静态地址分配功能可以为指定mac地址的计算机预留静态ip地址。当该计算机请求dhcp服务器分配ip地址时，dhcp服务器将给它分配表中预留的ip地址。并且一旦采用，该主机的ip地址将不再改变。

1、mac地址：该项指定将要预留静态ip地址的计算机的mac地址。

2、ip地址：该项指定给内网主机预留的ip地址。

3、状态：显示该条目状态“生效”或“失效”，只有状态为生效时，本条过滤规则才生效。

4、添加新条目：单击该按钮，你可以在随后的界面中添加新的静态地址条目.

5、使所有条目生效：单击该按钮，您可以使表中的所有条目生效。

6、使所有条目失效：单击该按钮，您可以使表中的所有条目失效。

7、删除所有条目：单击该按钮，您可以删除表中所有的条目。

例1：如果希望给局域网中mac地址为00-13-8f-a9-6c-cb的计算机预留ip地址：192.168.1.101。

这时可以按照如下步骤设置：

第一步：在界面中单击添加新条目。

第二步：在界面中设置mac地址为00-13-8f-a9-6c-cb，ip地址为192.168.1.101，状态为生效。

第三步：点击保存按钮。

此功能需要重启路由器后才能生效。

win7防火墙阻止ip的步骤：

1、点开始——控制面板；

2、点系统和安全；

3、点Windows防火墙；

4、点高级设置；

5、点入站规则，点新建规则；

注：入站规则：别人电脑访问自己电脑。

6、选中自定义，不断地点下一步，一直到如下图所示窗口，选中【下列IP地址】，点添加按钮；

7、输入限制的IP地址，点确定；

8、返回到上级窗口，点下一步；

9、选中阻止连接，点下一步；

10、然后设置默认直到下级窗口，输入IP规则名称，点完成。

---