Re: Как разрешить доступ и по диапазонам IP и для user-agent одновременно?

[Alexandr Gomoliako]

On 9/7/11, lifter76 <nginx-forum at nginx.us> wrote:
> Здравствуйте. Нужно разрешить доступ
> пользователей только по нескольким
> диапазонам IP-адресов типа 1.0.0.0/8,
> 82.209.192.0/18, 86.57.128.0/17 (это легко и просто
> через deny и allow), но туда же нужно ещё
> разрешить доступ роботов Google, Yandex и
> других для индексации. Как можно
> совместить доступ и по диапазонам IP и
> для user-agent одновременно?

Как-то так (не проверял конечно же):

geo $ipaccess {
    default 0;
    82.209.192.0/18 1;
    86.57.128.0/17 1;
}

map $http_user_agent $allow {
    default $ipaccess;
    ~*googlebot|yandexbot  1;
}

map $allow $deny {
    1 0;
    0 1;
}

server {
    location / {
        if ($deny) {
            return 403;
        }
    }
}

Или если надо обратное условие, то if ($allow) { ... }