致远 发表于 2025-6-28 17:10:29

（已解决）来个高手 怎么限制只允许反代ip访问

本帖最后由 致远 于 2025-6-29 02:33 编辑

源服务器上装了个discourse 怎么限制只允许反代ip访问80 443端口 找chatgpt问了一晚上 告诉我用iptables策略 结果该禁的不禁 不该禁的却把我禁了 问题很多 比如头像显示不正常 邮件无法发出 最后连ssh都登不上 来个高手帮忙解决下 问题解决了有红包

补充下：系统是debian12 安装方式是官方docker独占主机模式

更新：解决方案 https://tailscale.com/

cpa 发表于 2025-6-28 17:12:36

课代表 发表于 2025-6-28 17:12:37

PM联系方式

Typeboom 发表于 2025-6-28 17:17:38

50:lol

lactic 发表于 2025-6-28 17:50:54

大陆免北岸过80 443 端口需要联系TG：luyi7713

soyeo 发表于 2025-6-28 17:52:14

直接自定义端口 反代加上端口

萌萌哒 发表于 2025-6-28 18:23:51

ufw啊 多简单的事。

hanada 发表于 2025-6-28 18:40:27

只监听127.0.0.1不就好了

致远 发表于 2025-6-28 21:53:34

hanada 发表于 2025-6-28 18:40
只监听127.0.0.1不就好了

试了 直接打不开网站了

grave_lyt 发表于 2025-6-29 08:10:47

这个坑我踩过，docker运行的服务端口似乎ufw限制不起作用，导致ufw deny的端口照样从外部可以大摇大摆访问，我的解决方式是跑docker的时候本地端口前面限制本地访问 -p 127.0.0.1:8080:8080 这样外部就不能直接访问这个端口，再用nginx反代完事儿
页: [1] 2
查看完整版本: （已解决）来个高手 怎么限制只允许反代ip访问