Не работает CloudFlare в директории?

Question

[Роман Морозов]

Приветствую,

Есть сайт, который работает через CloudFlare (далее CF). Если открыть главную (/), то всё хорошо. Запрос через CF. А если перейти в папку или перейти по ссылке внутри сайта, например в /a, то запрос идет на прямую.

В чем может быть проблема?

Вот такая штука в .htaccess на / дает доступ к сайту, а в директории 403. (Источник ссылки)

Order deny,allow 
Deny from all 

Allow from 103.21.244.0/22
Allow from 103.22.200.0/22
Allow from 103.31.4.0/22
Allow from 104.16.0.0/12
Allow from 108.162.192.0/18
Allow from 131.0.72.0/22
Allow from 141.101.64.0/18
Allow from 162.158.0.0/15
Allow from 172.64.0.0/13
Allow from 173.245.48.0/20
Allow from 188.114.96.0/20
Allow from 190.93.240.0/20
Allow from 197.234.240.0/22
Allow from 198.41.128.0/17

Allow from 2400:cb00::/32
Allow from 2405:8100::/32
Allow from 2405:b500::/32
Allow from 2606:4700::/32
Allow from 2803:f800::/32
Allow from 2c0f:f248::/32
Allow from 2a06:98c0::/29

Answer 1

[Dimonchik]

облако на домен оранжевое?

типы файлов кешируемы?

Comments

[Роман Морозов]

Оранжевые облака. Никаких настроек не ставил, всё по умолчанию. В DNS только 2 A записи site.ru и www

[Dimonchik]

эти ИП если че это каким дать доступ к твоему серверу, чтобы CDN работал

нужны при маскировке

отключи и проверь как себя ведет

ну и тут
Order deny,allow
Deny from all

ты запрещаешь все

потом пофиг что разрешашь, deny абсолютное

[Роман Морозов]

dimonchik2013, не абсолютное.
Эти правила нужны, чтобы в обход CF не было запросов

htaccess.ru/info/ip-filtering

[Dimonchik]

почему не абсолютное?

Order deny,allow

ты смысл этого понимаешь?

[Роман Морозов]

dimonchik2013, www.wandmagic.ru/news/163.html
Надо deny,allow

Что отключить надо, чтобы проверить? Если убрать order deny,allow и allow все - работает всё

[Dimonchik]

))
почему не сделаешь allow, deny ?
пытаешься от тупого Нджинкса понимания добиться? ))

[Роман Морозов]

dimonchik2013, С allow,deny всегда 403

[Dimonchik]

резолвится ИП клоудфларовский? мисматча с и без Www нет?

[Роман Морозов]

dimonchik2013, я твой сленг не понимаю.

У меня еще почему-то /index.php/account/login так работает всё. а /account/login а так 403

Файлы тоже открываются

Весь htaccess:

AddDefaultCharset UTF-8

ServerSignature Off

RewriteEngine On
RewriteBase /

Order deny,allow 
Deny from all 

Allow from 103.21.244.0/22
Allow from 103.22.200.0/22
Allow from 103.31.4.0/22
Allow from 104.16.0.0/12
Allow from 108.162.192.0/18
Allow from 131.0.72.0/22
Allow from 141.101.64.0/18
Allow from 162.158.0.0/15
Allow from 172.64.0.0/13
Allow from 173.245.48.0/20
Allow from 188.114.96.0/20
Allow from 190.93.240.0/20
Allow from 197.234.240.0/22
Allow from 198.41.128.0/17

Allow from 2400:cb00::/32
Allow from 2405:8100::/32
Allow from 2405:b500::/32
Allow from 2606:4700::/32
Allow from 2803:f800::/32
Allow from 2c0f:f248::/32
Allow from 2a06:98c0::/29

RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]

<FilesMatch "\.(htaccess|htpasswd|ini|phps|fla|psd|log|sh|dat|json)$">
	Order Allow,Deny
	Deny from all
</FilesMatch>

[Dimonchik]

какой хороший конфиг )))

[Роман Морозов]

dimonchik2013, ну какой есть. Как фиксить то?