Question

nginx 反向代理 端口问题

请教各位一个问题，我使用nginx做反向代理，规则如下：

server
{
listen 80;
server_name 192.168.30.40;
location / {
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://192.168.1.23;
}
access_log logs/192.168.30.40_access.log;
}
server
{
listen 8080;
server_name 192.168.40.40:8080;
location / {
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://192.168.1.24:8080;
}
access_log logs/192.168.40.40_access.log;
}
实现的目标是：
访问http://192.168.30.40 跳转至 http://192.168.1.23
访问192.168.40.40:8080 跳转至 http://192.168.1.24:8080
上面的规则已经实现，不过现在访问http://192.168.40.40 会跳转至http://192.168.1.23
我想禁止http://192.168.40.40 的访问，这个ip只允许8080端口访问跳转，请问规则应该怎么写？？

Answer 1

你可以再写一个server{}，监听192.168.40.40:80，不进行proxy_pass，直接返回403错误，或者跳转到特定提示页。

追问

谢谢你，请问这个返回403 应该怎么做？？

追答

nginx配置文件中用如下内容可以直接返回403错误：
server{
......省略其它配置内容......
return 403;
}