IIS中设置禁止某个IP或IP段访问网站(或只允许某个IP访问网站)

bill

由于最近网站被其它IP段的网站采集或攻击，所以有时候需要设置禁止某些IP或IP段对网站进行访问，这时候就需要在IIS中进行配置。我们需要限制用户的访问，比如只允许某个IP(比如某个内网IP或IP段)的用户访问网站。这里，可以按以下步骤来设置：

1、首先，在安装IIS时，请选中”IP 和域限制“选项，如图：



2、选择需要设置IP访问限制的站点——“IP 地址和域限制”——”编辑功能设置“——”未指定的客户端的访问权“——”拒绝“，如图：



3、点击”添加允许条目“项，这里可以您允许访问网站的IP地址，如图：



4、如果有多个IP或某个IP段需要限制或允许，可以按下图设置：



IP段的填写示例：

IP地址范围：27.18.198.0

掩码或前缀：255.255.255.0

拒绝IP段是：27.18.198.*

如果要拒绝访问的IP段是：27.18.*.*，则要这样填写：

IP地址范围：27.18.0.0

掩码或前缀：255.255.0.0

如果要拒绝访问的IP段是：27.18.198.1~27.18.198.127，则要这样填写：

IP地址范围：27.18.198.0

掩码或前缀：255.255.255.128

如果要拒绝访问的IP段是：27.18.198.128~27.18.198.254，则要这样填写：

IP地址范围：27.18.198.128

掩码或前缀：255.255.255.128

小明

192.168.0.100-192.168.0.200，或者 192.168.0.0-192.168.0.254 的整个IP段