爱快软路由利用ipip数据库做黑名单屏蔽国内国外流量，防止海外流量的CC攻击，拒绝DDOS洪水流量进入内网主机

效果就是实现和国内高防一样的，直接封掉国外来的海外流量，实现内网主机被攻击，网卡中看不到流量不受影响

把文档里面的IP在IP分组里面分成多个组。每个分组的IP列表 个数不能大于1000。
建好分组之后。做两个ACL规则
1. 源地址留空。目的地址为内网主机。动作阻断。
2. 源地址加入所有IP分组。目的地址为内网主机。动作允许。

下载地址：

有截图可以看一下如何设置吗?