nginx只容許內網ip訪問，禁止外網訪問

#配置清單

location / {

   deny 192.168.1.1;

   allow 127.0.0.0/24;

   allow 192.168.0.0/16;

   allow 10.10.0.0/16;

   deny all;

   root /opt/hx_cmssearch2.5;

   index index.jsp;

   expires 60;

   keepalive_timeout 60;

}

注意事項:

1. deny 必定要加一個ip，不然直接跳轉到403,不往下執行了;若是403默認頁是同一域名下，會形成死循環訪問；

2. allow的ip段

　從容許訪問的段位從小到大排列,如127.0.0.0/24 下面才能是10.10.0.0/16

　24表示子網掩碼:255.255.255.0

　16表示子網掩碼:255.255.0.0

　8表示子網掩碼:255.0.0.0

3. deny all;結尾 表示除了上面allow的其餘都禁止