.htaccess cloudflare?

Question

[Владислав]

Как разрешить доступ только определенным ип .htaccess, когда на сайт заходишь через cloudflare он видит ип cloudflare и не видит реальный ип, по этому доступ получается октрыть или всем или закрыть всем .

Сайт на ukraine hosting

Answer 1

[dodo512]

Cloudflare передаёт ip клиента в заголовке CF-Connecting-IP.
Если версия Apache >= 2.4

Require expr "req_novary('CF-Connecting-IP') -ipmatch '1.2.3.0/24' "
Require expr "req_novary('CF-Connecting-IP') -ipmatch '7.7.7.7' "

В более древних версиях поможет mod_rewrite.

RewriteEngine On

RewriteCond %{HTTP:CF-Connecting-IP} !^1\.2\.3
RewriteCond %{HTTP:CF-Connecting-IP} !=7.7.7.7
RewriteRule ^ - [R=403,L]

Comments

[Владислав]

Спасибо попробую, сейчас упали доступы к фтп на укр.хосте

[Владислав]

работает спасибо, 7.7.7.7 я так понимаю днс?

[dodo512]

Владислав, это просто ip и вместо него ставишь нужный.

[Владислав]

dodo512, !^1\.2\.3 а это ?

[dodo512]

Владислав,
=7.7.7.7 тут проверяется точное совпадение со строкой т.е совпадёт только один ip.
^1\.2\.3 тут проверяется совпадение с регулярным выражением. Совпадение будет со строками которые начинаются на 1.2.3. т.е. совпадение будет для целой подсети.