在http区域配置
allow 10.0.0.0/8;
deny all;