只允许特定IP远程登录ECS

如果您为VPC中的ECS实例配置了公网IP，如NAT网关、EIP等。您可以根据具体情况，添加如下安全组规则允许Windows远程登录或Linux SSH登录。

填写0.0.0.0/0

这样的ip什么意思；
ip地址后边的斜杠如何理解，
斜杠后边的数字是什么意思？

斜杠后的 0 表示的是 子网掩码的连续1的位数；¹

数字具体代表32位子网掩码（二进制形式）中前面的“1”的个数。

ip地址有四段；
192.168.1.0 （点分割的四段，代表四个十进制数）
每个十进制数可以用 8位 二进制数表示； 1111 1111
所以，四段十进制 * 8位 = 32位的 二进制 （子网掩码位数）

1111 1111 1111 1111 1111 1111 1111 1111

斜杠后的数字，就代表，上边，从左到右，有多少个连续的1；
如果斜杠后是24，则表示，有24个连续 1，其他为0；

1111 1111 1111 1111 1111 1111 0000 0000

• 将其转化为十进制，就是：255.255.255.0了

²
如图，可用的 ip地址就是 1-6，6个ip地址。
192.168.0.1
192.168.0.2
192.168.0.3
192.168.0.4
192.168.0.5
192.168.0.6
在这样的设置情况下，1-6之外的ip地址都无法正常的使用。

• 斜杠后 29，为什么就是 6位可以用的ip？

一共4 * 8位 = 32位，二进制 子网掩码；
29表示，前边 连续 29个1； 最后 只剩下 3个 位置，000
二进制 3个 位置 ，最多表达的数字就是 7
需要排除 全部是111 的情况
只剩下 1 - 6的可能；
001 == 1
010 == 2
011 == 3
100 == 4
101 == 5
110 == 6

配置规则

默认是不限制，任何主机ip都可以访问。
可以通过编辑 设置自己的外网ip地址，或者 ip区间；（通过斜杠后的数字控制）

外网ip查询：
这里显示你的外网ip

---

1. 二进制 ↩︎

2. 网络和IP地址计算器 ↩︎