nginx实现IP网段&指定IP隔离

server {
    listen 80;
    server_name down.abc.com;
    autoindex on;

    error_log  /data/logs/nginx/down.error_log;
    access_log /data/logs/nginx/down.access_log;

    root /data/wwwroot/download;  #WEB根目录
	
    location /neibu {
        deny 10.30.0.0/24;  #外部人员使用的VPN，IP网段
    }

    location /waibu {
        allow 10.30.0.0/24;  #外部人员使用的VPN，IP网段
        allow 10.20.0.0/24;  #内部人员使用的VPN，IP网段
	    allow 10.10.0.0/24;  #其他人员使用的VPN，IP网段
        deny all;
    }	
}