ubuntu - HAProxy 通过 ip 范围限制单个后端

Question

我继承了一个 HAProxy 设置，在配置文件中有大约二十个后端定义(和其他一些)。我被要求将其中一个后端限制在特定的 IP 范围内，但到目前为止，我的研究(以及有限的 HAProxy 知识)一无所获。

在阅读 manual 时, 我找到了一个 network_allowed 参数 work for a frontend ，但我似乎没有任何前端定义，我不想将此限制应用于任何其他代理路由。我可以在后端专门使用什么来限制 IP 范围的访问吗？

谢谢，西蒙

Answer 1

要设置功能齐全的 HAProxy，您需要“前端”或“监听”指令。这些是唯一会响应传入请求的指令。 “后端”指令仅提供一种在代理后面路由流量的方法。

话虽这么说，这里是您需要在“前端”或“监听”指令中完成您的目标的条目:

acl white_list src 192.168.1.0/24 192.168.10.0/24
tcp-request content accept if white_list
tcp-request content reject

这些指令将只允许来自 192.168.1/24 和 192.168.10/24 子网的流量。