我继承了一个HAProxy设置，在配置文件中有大约20个后端定义(几乎没有其他定义)。我被要求将其中一个后端限制在特定的IP范围内，但到目前为止，我的研究(以及有限的HAProxy知识)没有任何结果。

谢谢， 西蒙

HAProxy

若要使HAProxy安装正常，您需要‘前端’或‘推荐答案’指令。这些是将响应传入请求的唯一指令。‘Backend’指令仅提供在代理后面路由流量的方法。

话虽如此，以下是实现目标所需的‘前端’或‘监听’指令中的条目：

acl white_list src 192.168.1.0/24 192.168.10.0/24
tcp-request content accept if white_list
tcp-request content reject

这些指令将仅允许来自192.168.1/24和192.168.10/24子网的流量。