某些个网站是不需要国内用户访问的，主要是为了保证营销的数据准确性和防止同行抄袭。当然是没办法彻底屏蔽的，防小人不防君子吧。我用的是Nginx，请对号入座：
 
首先我们要去弄到国内的IP地址段，访问网站 http://www.ip2location.com/free/visitor-blocker ，点击左侧的“Firewall List by Country”选项卡。
 
 
点击下载ip文件,顺便要把你现在的IP最好不要加进去，否则你自己会访问不了。如图：
 
 
复制整段代码到你的宝塔的Nginx配置文件里面：
 
 
保存，重载配置即可。 
 
方法二：
 
跟上面的方法类似，把下载下来的IP文件重命名为blockip.conf，用记事本打开，去掉第一行的“location / {”和最后一行的“}”
 
 
然后把 blockip.conf上传到服务器的/www/server/nginx/conf/路径下面权限改为644，打开网站的ngix配置在http块下面添加如下代码：
 
 
重载配置即可 
 
最后我们来自定义一下丑陋的403错误返回页面
 
新建一个html内容随便blabla一点什么吧，放到你的网站根目录，然后打开网站配置：
 
 
 
root对应的就是你的网站根目录路径。这样就可以了。

网站概况 百度统计
 
http://tongji.baidu.com/web/3742218/overview/sole?siteId=1253415
 
 
通过把以下代码添加进页面来统计PV和UV
 
 

  <!-- yingke.cn Baidu tongji analytics -->
 
 <script>
 
 var _hmt = _hmt || [];
 
 (function() {
 
   var hm = document.createElement("script");
 
   hm.src = "//hm.baidu.com/hm.js?d7969022f16f77bcd4dcca3547bfac7e";
 
   var s = document.getElementsByTagName("script")[0]; 
 
   s.parentNode.insertBefore(hm, s);
 
 })();
 
 </script> 
 

 

       近期做的项目中，应用到了道闸，需要获取到道闸的车辆进出实时信息，但是道闸是配的自己的局域网，连接道闸的PC也只有一个网卡，所以常规操作是不可能同时连接互联网和道闸的私网的！所以传输道闸的进入数据变成了要给很大的问题，怎么样才能在不添加硬件设备的情况下成功传输道闸数据成了一个难题！
 
解决方案：在同一个网卡上配置两个不同网段的IP地址：
 
                  互联网IP：192.168.0.222       网关：192.168.0.1       子网掩码：255.255.225.0
 
                  局域网IP：172.19.8.1             网关：172.19.0.1         子网掩码：255.255.0.0
 
1、设置Internet的IPV4属性，使用获取IP的方式，输入自己的互联网的IP地址、网关、子网掩码和DNS（必须有，否则互联网虽然显示网络已连接，但是却无法上网）
 
 
2、点击高级，进入TCP/IP设置页面，给这个网卡设置两个IP地址、对应的子网掩码以及互联网的默认网关
 
 
3、然后进入cmd写两条软路由指令
 
route -p add 172.19.0.0 mask 255.255.0.0 172.19.8.1 metric 20
 
（意思是如果检测到172.19网段的地址，就跳转到172.19.8.1这个IP；如果不是就跳转到另外一个网段的IP地址）
 
route -p add 0.0.0.0 mask 0.0.0.0 192.168.0.1 metric 20
 
（route -p与route的区别：route -p 是永久写入，会写入到注册表；而route则是临时写入，重启电脑后就消失了）
 
这样就可以同时连接两个不同网段的IP地址了。
 
 
 
注：第一次接触此类项目，进行此类配置，如有异议或者不明白的地方，欢迎发送邮件或者留言进行交流！

配置服务器时候发现的问题，真的是搜肠刮肚的找答案，找一下午，终于找到了答案。
 
一、开始找原因
 
在浏览器输入：http://ip，正常的话，会有页面，welcome to nginx 
 我这里是浏览器访问失败， 
 查找原因：
 
1、在服务器上访问Ip
 
执行：curl http://ip 
 结果：超时，未连接成功
 
查看nginxaccess.log日志，发现日志未滚动，代表本机访问不到公网ip
 
2、确认网络是否可达
 
telnet 12x.xx.x.xx 80
Trying 12x.xx.x.xx...
Connected to 12x.xx.x.xx.
Escape character is '^]'.
 
这样就说明网络上可达，并且TCP三次握手可以完成，因为能telnet通，排除了网络不通的情况 
 但是我本地的网络不通。
 
3、是否受防火墙安全控制等。
 
将iptables和selinux关闭 
 以下4条命令清除iptables的配置
 
iptables -F
iptables -F -t nat
iptables -X
iptables -X -t nat
 
setenforce 0 #关闭selinux 
 重新远程访问，还是失败。说明不是防火墙的原因。这里因为我是debian，所以默认是没有开启防火墙的，所以不是这个原因。
 
4、去/var/log/nginx/error.log查看错误日志
 
日志报错：Address already in use 
 这里就已经确认错误在哪了，原来是80端口被占用的问题。
 
5、解决方案
 
1）执行：lsof -i:80 查看此时哪个进程正在使用80端口 
 我这边发现是阿里云盾正在使用80端口
 
2）杀掉云盾进程，重启nginx试试 
 kill -s 9 pid 
 具体参考博客：http://blog.csdn.net/ljfphp/article/details/78666376
 
6、好吧，惊奇的发现，通过浏览器还是访问不了nginx，但是此刻我的80端口已经被nginx监听了。继续查看错误日志。错误日志并没刷新。
 
7、百度发现有人说是iptables防火墙的原因，但是debian系统的安装默认是没有iptables,所以应该不是防火墙的原因。
 
8、看到有人说，是没有备案域名的原因，80端口默认是关闭状态。好吧，我准备改成8080端口，看看能不能行吧。（这个没来得及试）
 
二、真正的凶手
 
      终于找到问题了，眼泪差点掉下来。原来是阿里云的问题。我刚开通的服务器，没有设置安全组规则。下面给大家演示一下安全组怎么设置。 
 1、进入云服务控制台
 
2、找到安全组，点击进入 
  
 3、在默认的一个安全组上，有一个配置规则按钮。点击配置规则 
  
 4、这是我原来的安全组规则，没有http的
 
 
5、按照如图所示添加
 
 
6、浏览器访问ip成功 
 
 
配置好安全规则之后，我们就能在浏览器通过ip访问了。。千想万想，没想到会收到来自阿里云的GANK,很绝望。。不过在查错过程中也学到了很多，记录一下。
 
end