load balancer后端nginx封IP的方法

周末发现在个IP恶意访问，我们就想先封掉这个IP地址。

我们的环境是前端有个load balancer,后端有几台WEB服务器。load balancer上不好封IP地址，那就只能配置在后端WEB服务器的nginx上了。

很简单，我很快就配置上去了，如下面这样的：

deny 82.245.163.1;
allow all

发现不起作用，仔细想了一下，HttpAccessModule应该是取客户端真实IP的，而在后端WEB服务器上，客户端上的真实IP是在头部的X-Forwarded-For内。

然后就改成如下的方式封IP：

set $allow true;

if ($http_x_forwarded_for ~ " ?82.245.163.1$") {
    set $allow false ;
}

if ($allow = false) {
    return 403;
}

测试一下，发现可以了。