源站IP限制访问配置方法

Nginx可以使用ngx_http_access_module(Nginx内置模块)模块限制IP访问，可以在http、server、location、limit_except配置段中进行配置。

配置配置实例:

http{
	include mime.types;
	default_type application/octet-stream;
	allow 192.168.0.0/24; //配置允许访问的网段
	deny all; //拒绝其他所有地址访问
		
	server{
			listen 80;
			server_name localhost;
			location /{
					root html;
			}
	}	
}

具体可以参考:http://nginx.org/en/docs/http/ngx_http_access_module.html

Apache配置远程访问IP限制
编辑站点配置文件，添加如下Directory元素内容:

<VirtualHost *:80>
	ServerAdmin webmaster@localhost
	DocumentRoot /var/www/html
	
	<Ddirectory>
		Order deny,allow
		Allow from 192.168.0.0/24 //配置允许访问的网段
		deny from all //拒绝其他所有地址访问
	</Ddirectory>
	
	ErrorLog ${APACHE_LOG_DIR}/error.log
	CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

具体可以参考官方文档:http://httpd.aoache.org/docs/2.2/howto/access.html

tomcat对ip策略进行限制

在conf目录下打开server.xml，在HOST元素内（全局生效）添加<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.0.1" deny=""/>
这样就可以允许192.168.0.1地址访问部署在这个tomcat中的应用。
或者也可以对网段进行限制，比如192.168.0.1/24这个子网下的地址都可以访问tomcat，可以设置成

<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.0.*" deny=""/>

当然也可以对端口进行限制。
具体可以参考tomcat官方文档：http://tomcat.apache.org/tomcat-6.0-doc/config/valve.html#Remote Address Filter