如何通过网段限制页面访问？

Question

我的网站中有一个密码更改页面，我想限制访问某个网段，例如10.0.0.0 - 10.255.255.255 (10/8前缀)。

当用户进入页面时，会检查该用户是否在该IP范围内。如果用户在该范围内，则显示欢迎消息；如果不在该范围内，则将用户重定向到登录页面。

Answer 1

我已经解决了我的问题，获取用户的ip地址与Request.UserHostAddress，然后拆分它，如果它从10.45开始。这是我的ip和欢迎，如果不是这样，这意味着这是从外部，然后再见他。

Answer 2

IP地址从0x00000000到0xFFFFFFFF。

因此，请检查用户IP是否在0A000000和0AFFFFFF (十六进制)之间。

更新:演示应用程序：

给定一个IP地址a.b.c.d，您可以使用以下命令计算其值：

a*2^24 + b*2^16 + c*2^8 + d*2^1

或缩写为

a*16777216 + b*65536 + c*256 + d

或十六进制

a*0x1000000L + b*0x10000 + c*0x100 + d

下面的示例使用此方法查找IP地址值。这通常包含在套接字实现中，但似乎已被微软(IPAdress.Address)弃用。

using System;
using System.Net;

namespace ConsoleApplication1
{
    class Program
    {
        static void Main(string[] args)
        {
            var ip_range_from = IPAddress.Parse("10.0.0.0");
            Console.WriteLine("From IP {0}, long value {1}", ip_range_from, GetLongIP(ip_range_from));            

            var ip_range_to = IPAddress.Parse("10.255.255.255");
            Console.WriteLine("To IP {0}, long value {1}", ip_range_to, GetLongIP(ip_range_to));

            var ip_query_fail = IPAddress.Parse("159.4.1.1");
            Console.WriteLine("ValidIP({0}) returned {1} ",
                ip_query_fail,
                ValidIP(ip_range_from, ip_range_to, ip_query_fail)
                );

            var ip_query_ok = IPAddress.Parse("10.17.110.12");
            Console.WriteLine("ValidIP({0}) returned {1} ",
                ip_query_ok,
                ValidIP(ip_range_from, ip_range_to, ip_query_ok)
                );

            Console.Read(); // wait ;)
        }

        private static bool ValidIP(IPAddress From, IPAddress To, IPAddress IP)
        {
            var LongIP = GetLongIP(IP);            
            return (LongIP > GetLongIP(From) && LongIP < GetLongIP(To));
        }

        private static long GetLongIP(IPAddress IP)
        {
            var bytes = IP.GetAddressBytes();
            long LongIP = bytes[0] * 0x1000000L +
                          bytes[1] * 0x10000 +
                          bytes[2] * 0x100 +
                          bytes[3];
            return LongIP;
        }
    }
}

Answer 3

尝试以某种方式使用Request.UserHostAdress。注意:为了可测试性，您可能希望解决直接从Request对象获取数据的问题。