Điểm:0

Cho phép các IP ghi đè quy tắc từ chối

lá cờ gl

Nếu một người chặn IP bằng quy tắc từ chối, ví dụ:

từ chối 123.124.2.0/24;

Sau đó có thể cho phép một số IP nhất định trong phạm vi/khối CIDR đó không?

Tôi muốn chặn tất cả các IP AWS (Amazon), nhưng có một số lượng nhỏ IP mà tôi cần cho phép từ phạm vi AWS.

Điểm:1
lá cờ us
Rob

Theo hướng dẫn Nginx http://nginx.org/en/docs/http/ngx_http_access_module.html

Các quy tắc được kiểm tra theo thứ tự cho đến khi tìm thấy kết quả phù hợp đầu tiên.

Vì vậy, việc đặt các quy tắc cho phép/từ chối của bạn theo đúng thứ tự sẽ cho phép bạn loại trừ địa chỉ IP cụ thể khỏi chính sách của một mạng con cụ thể.

cho phép 123.124.2.13;
từ chối 123.124.2.0/24;

có tác dụng: tất cả IP từ mạng con đó ngoại trừ 123.124.2.13 đều bị từ chối.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.