So fügen Sie eine Nginx-Proxy-Konfiguration hinzu, um nur internen IP-Zugriff zuzulassen

Standort / {
Index Index.jsp;
Proxy_next_upstream http_500 http_502 http_503 http_504 Fehler Timeout ungültiger Header;
Proxy_Set_Header Host $host;
Proxy_Set_Header X-Real-IP $Remote_Addr;
proxy_set_header X-Weitergeleitet-Für $remote_addr;
192.168.1.1 verweigern;
erlaube 127.0.0.0/24;
erlaube 123.56.0.0/16;
erlaube 172.16.0.0/16;
10.170.0.0/16 zulassen;
alles leugnen;
}

Das Obige ist meine Standortkonfigurationsliste

Notiz:

1. Sie müssen beim Ablehnen eine IP-Adresse hinzufügen , sonst springt es ohne weitere Ausführung direkt zu 403. Wenn sich die 403-Standardseite unter demselben Domänennamen befindet, führt dies zu einer Endlosschleife des Zugriffs.

2. Erlaubte IP-Segmente

Ordnen Sie vom kleinsten zum größten Segment, auf das zugegriffen werden darf, z. B.: 127.0.0.0/24

Folgendes kann sein: 10.170.0.0/16

24 steht für die Subnetzmaske: 255.255.255.0

16 steht für die Subnetzmaske: 255.255.0.0

8 steht für die Subnetzmaske: 255.0.0.0

3. alles leugnen; Ende

Gibt an, dass alle anderen Parameter außer den oben genannten Parametern verboten sind.

Dies sind alle Wissenspunkte, die dieses Mal vorgestellt wurden. Vielen Dank für Ihr Lernen und Ihre Unterstützung für 123WORDPRESS.COM.