阿里云主机允许内网的主机来访问,不允许外网的机器访问,怎么操作...
1、要做端口映射。如果是路由器上网的话，路由器设置里面有这一项。
2、物理断开外网，也就是该主机不接入互联网。物理虽然已经接入互联网且有固定IP地址，可以用软防火墙或硬件防火墙阻止外网用户访问，且可以预留你固定的端口访问权限，只能你自己访问。当然这样做同样存在安全风险。
3、如果你的服务应用主要是基于网站访问，那么建议还是采取固定公网的IP地址，或者租用一些网站服务。如果你的服务应用是ERP、OA、内部邮箱、财务管理等，那么还是建议采用虚拟专用网络租用的模式来实现，毕竟简单、安全、快捷。
4、上网的问题可以用ACL或者前缀列表把要不能上网的网段挑出来，然后通过路由策略或者策略路由来控制，置于端口映射也可以直接在路由器的出接口上配置，这些基本上也就是hcia的水平就能搞定。
5、，给网站的主机再配置一个IP地址。为19161的IP。就这样。107的电脑可以访问网站，19161的电脑业可以访问网站。
主机怎么利用本地安全策略来限制访问IP的流量
方法在主机空间管理平台有相关功能，例如：IP黑名单。
‘ip帅选属性’—地址，源地址是填写攻击ip，目标地址是本地ip，别写反了，把自己给封了。10 点击确定，记得返回本地安全策略界面，右键—指派 到此，攻击ip地址的用户就不能访问主机了。
打开：控制面版--管理工具-本地安全设置。点左边的 IP安全策略，在本地计算机。然后在右边点右键--创建IP安全策略，打开IP安全策略向导。下一步，出现IP安全策略名称，随便起个就行。
“目录安全性”选项卡第2步，单击“IP地址和域名限制”区域中的“编辑”按钮，打开“IP地址和域名限制”对话框。默认情况下“授权访问”单选框处于选定状态，单击“添加”按钮，如图所示。
首先我们选择鼠标单击打开主机中的安全策略功能选项。设定举例，这里选择设定限制一个IP范围。首先创建两个网段规则，右键单击空白区域。选择鼠标单击新IP筛选器的功能选项。创建IP地址范围。
云主机(阿里云)的安全组设置
首先登陆阿里云网站，进入控制台，点击云主机ECS，进入主机控制台，点击要选择的主机。进入主机实例列表，找到想要增加端口的实例，点击后面的更多，再点击网络和安全组，在选择安全组配置按钮。
阿里云的安全组是要让你合理分配端口，达到安全的目的，建议这样配置。登陆阿里云，打开ecs-安全组。选择地区，这个不选择，默认是华北1（杭州）的，因为我的是香港的，我就点到香港先。
阿里云官方解释 ：安全组是一种虚拟防火墙，用于设置单台或多台云主机的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。每个实例至少属于一个安全组，在创建的时候就需要指定。
