我正在运行一个公共代理服务器，希望阻止客户端访问服务器上的本地设备。
本地设备在10.0.0.0/8上。
代理服务器运行在127.0.0.1:31336上。通过侦听公共IP地址的nginx上的反向代理来访问代理服务器。
CCD_ 4规则会像"；拒绝CCD_ 5访问CCD_；工作如果是，我可以得到一个示例iptables命令来执行此操作吗？
如果没有，我是否必须使用网络名称空间来实现我所追求的目标？
为什么要使用iptables来阻止nginx的客户端，无论如何，按照本教程，它将向您展示如何允许或拒绝ip或范围ip：https://docs.nginx.com/nginx/admin-guide/security-controls/controlling-access-proxied-tcp/