如何解决是否可以使用 AWS WAF 来阻止 NAT 后面的用户
我正在尝试将 AWS WAF 置于 NAT 网关之后以阻止某些特定用户。下图准确说明了我想要实现的目标。
解决方法
NAT 是否在 XFF 标头中保留客户端 IP？如果是，则可能：https://aws.amazon.com/about-aws/whats-new/2020/07/support-x-forwarded-for-header-available-aws-waf/
否则，您是否可以使用会话 ID 或唯一 ID 来阻止？鉴于来自 NAT 的流量，您将无法使用源 IP 块
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
