Не работает CloudFlare в директории?

Question

Роман Морозов @Q_BASIC

Программист

Cloudflare

Не работает CloudFlare в директории?

Приветствую,

Есть сайт, который работает через CloudFlare (далее CF). Если открыть главную (/), то всё хорошо. Запрос через CF. А если перейти в папку или перейти по ссылке внутри сайта, например в /a, то запрос идет на прямую.

В чем может быть проблема?

Вот такая штука в .htaccess на / дает доступ к сайту, а в директории 403. (Источник ссылки)

Order deny,allow 
Deny from all 

Allow from 103.21.244.0/22
Allow from 103.22.200.0/22
Allow from 103.31.4.0/22
Allow from 104.16.0.0/12
Allow from 108.162.192.0/18
Allow from 131.0.72.0/22
Allow from 141.101.64.0/18
Allow from 162.158.0.0/15
Allow from 172.64.0.0/13
Allow from 173.245.48.0/20
Allow from 188.114.96.0/20
Allow from 190.93.240.0/20
Allow from 197.234.240.0/22
Allow from 198.41.128.0/17

Allow from 2400:cb00::/32
Allow from 2405:8100::/32
Allow from 2405:b500::/32
Allow from 2606:4700::/32
Allow from 2803:f800::/32
Allow from 2c0f:f248::/32
Allow from 2a06:98c0::/29

Вопрос задан более трёх лет назад
126 просмотров

Комментировать

Подписаться 1 Средний Комментировать

Пригласить эксперта

Ответы на вопрос 1

11 комментариев

Роман Морозов @Q_BASIC Автор вопроса

Оранжевые облака. Никаких настроек не ставил, всё по умолчанию. В DNS только 2 A записи site.ru и www

Написано более трёх лет назад
Dimonchik @dimonchik2013

эти ИП если че это каким дать доступ к твоему серверу, чтобы CDN работал

нужны при маскировке

отключи и проверь как себя ведет

ну и тут
Order deny,allow
Deny from all

ты запрещаешь все

потом пофиг что разрешашь, deny абсолютное

Написано более трёх лет назад
Роман Морозов @Q_BASIC Автор вопроса

dimonchik2013, не абсолютное.
Эти правила нужны, чтобы в обход CF не было запросов

htaccess.ru/info/ip-filtering

Написано более трёх лет назад
Dimonchik @dimonchik2013

почему не абсолютное?

Order deny,allow

ты смысл этого понимаешь?

Написано более трёх лет назад
Роман Морозов @Q_BASIC Автор вопроса

dimonchik2013, www.wandmagic.ru/news/163.html
Надо deny,allow

Что отключить надо, чтобы проверить? Если убрать order deny,allow и allow все - работает всё

Написано более трёх лет назад
Dimonchik @dimonchik2013

))
почему не сделаешь allow, deny ?
пытаешься от тупого Нджинкса понимания добиться? ))

Написано более трёх лет назад
Роман Морозов @Q_BASIC Автор вопроса

dimonchik2013, С allow,deny всегда 403

Написано более трёх лет назад
Dimonchik @dimonchik2013

резолвится ИП клоудфларовский? мисматча с и без Www нет?

Написано более трёх лет назад

Роман Морозов @Q_BASIC Автор вопроса

dimonchik2013, я твой сленг не понимаю.

У меня еще почему-то /index.php/account/login так работает всё. а /account/login а так 403

Файлы тоже открываются

Весь htaccess:

AddDefaultCharset UTF-8

ServerSignature Off

RewriteEngine On
RewriteBase /

Order deny,allow 
Deny from all 

Allow from 103.21.244.0/22
Allow from 103.22.200.0/22
Allow from 103.31.4.0/22
Allow from 104.16.0.0/12
Allow from 108.162.192.0/18
Allow from 131.0.72.0/22
Allow from 141.101.64.0/18
Allow from 162.158.0.0/15
Allow from 172.64.0.0/13
Allow from 173.245.48.0/20
Allow from 188.114.96.0/20
Allow from 190.93.240.0/20
Allow from 197.234.240.0/22
Allow from 198.41.128.0/17

Allow from 2400:cb00::/32
Allow from 2405:8100::/32
Allow from 2405:b500::/32
Allow from 2606:4700::/32
Allow from 2803:f800::/32
Allow from 2c0f:f248::/32
Allow from 2a06:98c0::/29

RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]

<FilesMatch "\.(htaccess|htpasswd|ini|phps|fla|psd|log|sh|dat|json)$">
	Order Allow,Deny
	Deny from all
</FilesMatch>

Написано более трёх лет назад

Dimonchik @dimonchik2013

какой хороший конфиг )))

Написано более трёх лет назад
Роман Морозов @Q_BASIC Автор вопроса

dimonchik2013, ну какой есть. Как фиксить то?

Написано более трёх лет назад