<!-- review: finished -->

<a id="stream-access"></a>

# Access

Модуль позволяет ограничить доступ для определенных адресов клиентов.

<a id="configuration-example-56"></a>

## Пример конфигурации

```nginx
server {
    ...
    deny  192.168.1.1;
    allow 192.168.1.0/24;
    allow 10.1.1.0/16;
    allow 2001:0db8::/32;
    deny  all;
}
```

Правила проверяются в порядке их записи до первого соответствия. В данном примере доступ разрешен только для IPv4-сетей `10.1.1.0/16` и `192.168.1.0/24`, кроме адреса `192.168.1.1`, и для IPv6-сети `2001:0db8::/32`.

<a id="directives-65"></a>

## Директивы

<a id="index-0"></a>

<a id="s-allow"></a>

### allow

| [Синтаксис](https://angie.software//angie/docs/configuration/configfile.md#configfile)   | `allow` адрес | CIDR | `unix:` | `all`;   |
|------------------------------------------------------------------------------------------|-------------------------------------------|
| По умолчанию                                                                             | —                                         |
| [Контекст](https://angie.software//angie/docs/configuration/configfile.md#configfile)    | stream, server                            |

Разрешает доступ для указанной сети или адреса. Если указано специальное значение `unix:`, разрешает доступ для всех UNIX-сокетов.

<a id="index-1"></a>

<a id="s-deny"></a>

### deny

| [Синтаксис](https://angie.software//angie/docs/configuration/configfile.md#configfile)   | `deny` адрес | CIDR | `unix:` | `all`;   |
|------------------------------------------------------------------------------------------|------------------------------------------|
| По умолчанию                                                                             | —                                        |
| [Контекст](https://angie.software//angie/docs/configuration/configfile.md#configfile)    | stream, server                           |

Запрещает доступ для указанной сети или адреса. Если указано специальное значение `unix:`, запрещает доступ для всех UNIX-сокетов.