Запретить доступ к сайту из определенной страны NGINX?

Question

[Владимир Ревякин]

Доброго времени суток, мне нужно запретить доступ к сайту из Австрии , но для двух австрийских IP что бы доступ был , подскажите как проще всего это реализовать ?

Answer 1

[The CooLeR]

Попробуйте использовать GeoIP nginx.org/ru/docs/http/ngx_http_geoip_module.html

Comments

[Владимир Ревякин]

Сам принцип понятен, но как разрешить для двух Австрийских IP адресов доступ ?

[The CooLeR]

set $blocked = no;

geoip_country /usr/share/GeoIP/GeoIP.dat;

map $geoip_country_code $allowed_country {
default yes;
AU no;
}

if ($allowed_country = no) {
set $blocked = yes
}

# допустим, что 8.8.8.8 и 8.8.4.4 — австралийские IP
geo $whitelist {
default no;
8.8.4.4/32 yes;
8.8.8.8/32 yes;
}

if ($whitelist = yes) {
set $blocked = yes
}

if ($blocked = yes) {
return 403;
}

[Владимир Ревякин]

The CooLeR:

# допустим, что 8.8.8.8 и 8.8.4.4 — австралийские IP
geo $whitelist {
default no;
8.8.4.4/32 yes;
8.8.8.8/32 yes;
}

if ($whitelist = yes) {
set $blocked = yes
}

if ($blocked = yes) {
return 403;
}

Не работает