nginx限制网段访问

nginx限制网段访问

介绍：

Nginx的deny和allow指令是由ngx_http_access_module模块提供，

Nginx安装默认内置了该模块

使用：

nginx访问控制模块:

想禁止哪个ip访问就加上deny IP，

想允许哪个ip访问就加上allow IP，

想禁止或者允许所有，则allow all或者deny all

常用的场景:

测试站/后台/管理工具站 等，要注意添加ip地址限制

说明：如果可以指定相应站点的端口，通过防火墙来进行限制则更安全一些

示例：

想要禁用那个网段：

   # 后端接口
    location ^~/api {
        ### 允许网段访问
        allow xx.xx.169.0/24;
        ### 限制网段访问
        deny xx.xx.0.0/16;
        ### 将外网ip开放到后台
        proxy_set_header Host $host:$server_port;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-