一、修改 nginx.conf 文件

# nacos服务
location /nacos {
  #指定IP、IP段能访问nacos
  deny 192.168.1.1;
  allow 127.0.0.0/24;
  allow 10.128.0.0/16;
  allow 10.9.0.0/16;
  deny all;
  # 这里ip与port为内网部署nacos的IP地址和端口（nacos默认端口为8848,若实际部署中修改了该端口，这里也需进行调整）,需要根据实际部署修改
  proxy_pass http://10.128.80.145:8848;
  proxy_redirect default;
}

二、配置说明

要限制哪个代理，就加在哪个代理的location下面。

1. deny 一定要加一个ip，否则直接跳转到403，不往下执行了；如果403默认页是同一域名下，会造成死循环访问。

2. allow的ip段

• 从允许访问的段位从小到大排列，如127.0.0.0/24，下面才能是10.10.0.0/16

• 24表示子网掩码：255.255.255.0

• 16表示子网掩码：255.255.0.0

• 8表示子网掩码：255.0.0.0

1. deny all;  结尾表示除了上面allow的其他都禁止。