Как дать доступ к сайту только из внктренней сети?

Разнес сайты по разным секциям server.
Для Site2 указал server_name - внутренний ip сервера.
Вроде все работает как надо.
Наверное, даже allow/deny не нужны.

Как дать доступ к сайту только из внктренней сети?

Денис Юрьев Спасибо за ответ!
Но как сделать так, чтобы это не зацепило работу первого сайта, который с белым ip и с доменным именем, и его нужно показывать в интернет? Сервер за натом.

Как указать в конфиге для альтернативного маршрута - альтернативный html?

Разобрался.
На сам деле путь чуть длиннее, чем я указал в сообщении, я решил упростить и напрасно.
Путь: /home/siteadmin/site2/client/index.html

Поэтому сработал код:

location /client {
             root /home/siteadmin/site2;
             index index.html;
             try_files  $uri $uri/ /client/index.html;
}

Все открывается на запрос https://0.0.0.0/client

Видимо нужно паку client переименовать.

Как указать в конфиге для альтернативного маршрута - альтернативный html?

dodo512, так отвечает 403 Forbidden

Как настроить сайт на nginx за nat?

Если проброшены порты и у домена заведена А-запись, указывающая на белый адрес роутера - всё должно работать.

Это есть.

Какую ошибку вы получаете при попытке подключиться?

Превышено время ожидания ответа от сайта name.ua

Видно ли что-то в логах?

Если по внешнему ip или по name.ua, - то пусто

Не пытаетесь ли вы, кстати говоря, попасть на сайт по внешнему адресу изнутри этой же сети - так будет работать далеко не всегда.

Не совсем понял. Мой рабочий ПК и сервер с nginx - в одной сети. По доменному имени должно работать в любом случае?
Попробовал только что зайти на сайт с компа не на предприятии - тоже не получается.

Как реализовать активацию пользователя через email на React и Nginx?

Т.е. мое первоначальное решение не верное.
Могли бы Вы подробнее описать алгоритм, что происходит на бэке, и что на фронте после клика по ссылке в письме?