#2132: Веб-портал по GeoIP
Отредактирована: 194 дня назадВопрос
Как ограничить доступ к веб-порталу по GeoIP?
Ответ
Через настройку самого веб-портала это сделать нельзя, но можно сделать правило порт-форвардинга, перенаправляющее, например, весь трафик с нероссийских IP на несуществующий адрес. Правило будет выглядить так:
- источник: не РФ,
- порт-форвардинг: 10443->10443,
- DNAT: неиспользуемый адрес
Помните, что при работе с GeoIP логика работы правил отличается.
Важно! Обработка трафика происходит по следующей логике:
условия объединяются по ИЛИ, если указаны несколько списков IP-адресов и/или доменов;
условия объединяются по И, если указаны GeoIP и списки IP-адресов и/или доменов