# Веб-портал по GeoIP
# Вопрос

*Как ограничить доступ к веб-порталу по GeoIP?*

# Ответ

Через настройку самого веб-портала это сделать нельзя, но можно сделать правило порт-форвардинга, перенаправляющее, например, весь трафик с нероссийских IP на несуществующий адрес. Правило будет выглядить так:

*   источник: не РФ,
*   порт-форвардинг: 10443->10443,
*   DNAT: неиспользуемый адрес

Помните, что при работе с GeoIP логика работы правил отличается.

*Важно! Обработка трафика происходит по следующей логике:*

*условия объединяются по ИЛИ, если указаны несколько списков IP-адресов и/или доменов;*

*условия объединяются по И, если указаны GeoIP и списки IP-адресов и/или доменов*

[https://docs.usergate.com/nat-i-marshrutizaciya\_118.html](https://docs.usergate.com/nat-i-marshrutizaciya_118.html)