<div dir="auto">Hi All,<div dir="auto"><br></div><div dir="auto">Is there a way, I can block the clients which is coming through load balancer using http geo ip module nginx.</div><div dir="auto"><br></div><div dir="auto"><br></div><div dir="auto">Currently, I can block the clients which is not coming through load balancer or api gateway by geo ip module.</div><div dir="auto"><br></div><div dir="auto"><br></div><div dir="auto"><br></div></div><br><div class="gmail_quote"><div dir="ltr">On Mon, May 21, 2018, 2:02 PM basti <<a href="mailto:mailinglist@unix-solution.de">mailinglist@unix-solution.de</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">hello,<br>
the way to block ip's can also be used for PTR records, I think.<br>
Also as wildcard.<br>
<br>
On 21.05.2018 05:49, Sathish Kumar wrote:<br>
> Hi All,<br>
> <br>
> I have a requirement to block certain countries coming to our website. <br>
> I managed to achieved it using the ngx_http_geoip_module. I have a<br>
> problem now, if the request comes through Amazon API Gateway, how can I<br>
> read the X-forwarded-for header or block these request too.<br>
> <br>
> nginx.conf<br>
> map $geoip_country_code $allow_country {<br>
>  default yes; <br>
> SG no; <br>
> }<br>
> <br>
> <br>
> geoip_country /etc/nginx/GeoIP.dat; # the country IP database <br>
> geoip_city /etc/nginx/GeoLiteCity.dat; # the city IP database<br>
> <br>
> <br>
> domain.conf<br>
> if ($allow_country = no) { <br>
> return 444; <br>
> }<br>
> <br>
> Thanks & Regards<br>
> Sathish.V<br>
> <br>
> <br>
> _______________________________________________<br>
> nginx mailing list<br>
> <a href="mailto:nginx@nginx.org" target="_blank" rel="noreferrer">nginx@nginx.org</a><br>
> <a href="http://mailman.nginx.org/mailman/listinfo/nginx" rel="noreferrer noreferrer" target="_blank">http://mailman.nginx.org/mailman/listinfo/nginx</a><br>
> <br>
_______________________________________________<br>
nginx mailing list<br>
<a href="mailto:nginx@nginx.org" target="_blank" rel="noreferrer">nginx@nginx.org</a><br>
<a href="http://mailman.nginx.org/mailman/listinfo/nginx" rel="noreferrer noreferrer" target="_blank">http://mailman.nginx.org/mailman/listinfo/nginx</a></blockquote></div>