（已解决）来个高手 怎么限制只允许反代ip访问

致远

源服务器上装了个discourse 怎么限制只允许反代ip访问80 443端口 找chatgpt问了一晚上 告诉我用iptables策略 结果该禁的不禁 不该禁的却把我禁了 问题很多 比如头像显示不正常 邮件无法发出 最后连ssh都登不上 来个高手帮忙解决下 问题解决了有红包

补充下：系统是debian12 安装方式是官方docker独占主机模式

更新：解决方案 https://tailscale.com/

cpa

ufw iptables  或者web firewall

课代表

PM联系方式

Typeboom

50

lactic

大陆免北岸过80 443 端口  需要联系TG：luyi7713

soyeo

直接自定义端口 反代加上端口

萌萌哒

ufw啊 多简单的事。

hanada

只监听127.0.0.1不就好了

致远

hanada 发表于 2025-6-28 18:40
只监听127.0.0.1不就好了

试了 直接打不开网站了

grave_lyt

这个坑我踩过，docker运行的服务端口似乎ufw限制不起作用，导致ufw deny的端口照样从外部可以大摇大摆访问，我的解决方式是跑docker的时候本地端口前面限制本地访问 -p 127.0.0.1:8080:8080 这样外部就不能直接访问这个端口，再用nginx反代完事儿