ufw + ipset ：仅允许大陆与 Cloudflare 访问 80/443

@linying23333 #5 nftable版本增加了

好的谢谢了 @路飞他哥 #11

@imsnail #8 因为不是所有站点都开启cf代理

mark

感谢分享

好东西

好东西

@路飞他哥 #10 帅

主要特色：

🧩 原生兼容 UFW：不修改现有规则，只在用户链中追加放行逻辑。
🌏 精准放行：限制访问来源为中国大陆与 Cloudflare。
🔄 自动更新：通过 systemd 定时任务每日刷新 IP 数据。
⚡ 双栈支持：IPv4 与 IPv6 独立控制。

人狠话不多，每条都很重要，看得出楼主是一个细致的性格

@IPPurity #19 感谢，过奖了