很多国内网站实际上并没有国外用户，如果用户群体主要是国内用户，如何在防火墙上设置IP策略阻止国外用户访问网站？

　　这里的难点是如何定义一个IP是属于国内还是国外。我们不可能对每个IP去查询它的归属地ubuntu怎么设置vpn连接不上。实际上所有IP都是由五大管理机构进行分配的，我们可以从他们发布的分配信息中去查询一个IP段是属于哪个国家的。IP地址段的分配详情可以在以下文件中查看：

　　其中第2列是国家代码，第4列是IP地址的网段，第6列是这个段的IP地址数量。我们可以对内容进行处理，保留或去掉国内地址，从而得到国外地址。处理代码如下：

　　这里的格式是网段加掩码的格式，如果想得到IP地址段范围的格式可以使用工具cidr-merger进行IP地址的合并或扩展，cidr-merger工具下载地址如下，有linux或windows版：