（已解决）来个高手怎么限制只允许反代ip访问

致远 · 发表于 2025-6-28 17:10:29

本帖最后由致远于 2025-6-29 02:33 编辑

源服务器上装了个discourse 怎么限制只允许反代ip访问80 443端口找chatgpt问了一晚上告诉我用iptables策略结果该禁的不禁不该禁的却把我禁了问题很多比如头像显示不正常邮件无法发出最后连ssh都登不上来个高手帮忙解决下问题解决了有红包

补充下：系统是debian12 安装方式是官方docker独占主机模式

更新：解决方案 https://tailscale.com/

致远 · 发表于 2025-6-29 22:48:10

grave_lyt 发表于 2025-6-29 08:10
这个坑我踩过，docker运行的服务端口似乎ufw限制不起作用，导致ufw deny的端口照样从外部可以大摇大摆访问 ...

你说得对就是这个坑我后来组了内网 yml里监听内网ip 然后反代这个内网ip 问题就解决了

致远 · 发表于 2025-6-29 22:45:51

Rukia 发表于 2025-6-29 08:22
第一次见AI处理这种问题失灵的

原因是discourse的配置有点复杂常规的方法多多少少会有问题

Rukia · 发表于 2025-6-29 08:22:31

本帖最后由 Rukia 于 2025-6-29 08:23 编辑

第一次见AI处理这种问题失灵的

grave_lyt · 发表于 2025-6-29 08:10:47

这个坑我踩过，docker运行的服务端口似乎ufw限制不起作用，导致ufw deny的端口照样从外部可以大摇大摆访问，我的解决方式是跑docker的时候本地端口前面限制本地访问 -p 127.0.0.1:8080:8080 这样外部就不能直接访问这个端口，再用nginx反代完事儿

致远 · 发表于 2025-6-28 21:53:34

hanada 发表于 2025-6-28 18:40
只监听127.0.0.1不就好了

试了直接打不开网站了

hanada · 发表于 2025-6-28 18:40:27

只监听127.0.0.1不就好了

萌萌哒 · 发表于 2025-6-28 18:23:51

ufw啊多简单的事。

soyeo · 发表于 2025-6-28 17:52:14

直接自定义端口反代加上端口

lactic · 发表于 2025-6-28 17:50:54

大陆免北岸过80 443 端口需要联系TG：luyi7713

		自动登录	找回密码
密码			注册

（已解决）来个高手 怎么限制只允许反代ip访问

（已解决）来个高手怎么限制只允许反代ip访问