Nginx- การตั้งค่าการป้องกันการบายพาสไฟร์วอลล์

ฉันต้องการตั้งค่า Firewall Bypass Prevention ใน Nginx ของฉัน ในการทำเช่นนั้น ฉันต้องการเพิ่มคำสั่งต่อไปนี้ในการกำหนดค่า Nginx:

ที่ตั้ง / {
    อนุญาต xxx.xx.xxx.x/xx;
    อนุญาต xxx.xx.xxx.x/xx;;
    อนุญาต xxxx:xxxx::/xx;
    อนุญาต xx.xxx.xxx.x/xx;
    อนุญาต xxx.xxx.x.x/xx;
    ปฏิเสธทั้งหมด
    # กฎ NGINX ที่มีอยู่
}

ฉันได้รับคำสั่งตำแหน่งแล้วภายใต้คำสั่งเซิร์ฟเวอร์ดังต่อไปนี้:

ที่ตั้ง / {
        # ความพยายามครั้งแรกในการให้บริการคำขอเป็นไฟล์ จากนั้น
        # เป็นไดเร็กทอรี จากนั้นถอยกลับไปแสดง 404
        #try_files $uri $uri/ =404;
        try_files $uri $uri/ /index.php?q=$uri&$args;
        # ยกเลิกการแสดงความคิดเห็นเพื่อเปิดใช้งาน naxsi ในตำแหน่งนี้
        # รวม /etc/nginx/naxsi.rules
    }

คำถามคือ ฉันจำเป็นต้องเพิ่มคำสั่งตำแหน่งใหม่สำหรับ Firewall Bypass Prevention หรือฉันต้องเพิ่ม Firewall Bypass Prevention ในตำแหน่งที่มีอยู่ดังต่อไปนี้:

ที่ตั้ง / {
        # ความพยายามครั้งแรกในการให้บริการคำขอเป็นไฟล์ จากนั้น
        # เป็นไดเร็กทอรี จากนั้นถอยกลับไปแสดง 404
        #try_files $uri $uri/ =404;
        try_files $uri $uri/ /index.php?q=$uri&$args;
        # ยกเลิกการแสดงความคิดเห็นเพื่อเปิดใช้งาน naxsi ในตำแหน่งนี้
        # รวม /etc/nginx/naxsi.rules
        อนุญาต xxx.xx.xxx.x/xx;
        อนุญาต xxx.xx.xxx.x/xx;;
        อนุญาต xxxx:xxxx::/xx;
        อนุญาต xx.xxx.xxx.x/xx;
        อนุญาต xxx.xxx.x.x/xx;
        ปฏิเสธทั้งหมด
       # กฎ NGINX ที่มีอยู่
    }

ความคิดใด ๆ

คุณมักจะต้องการย้าย อนุญาต และ ปฏิเสธ ทิศทางสู่ภายนอกใด ๆ ที่ตั้ง และวางโดยตรงภายใน เซิร์ฟเวอร์ {}. จากนั้นจะนำไปใช้กับสถานที่ทั้งหมด