做一个微服务，需要对http头域里的remoteip做访问限制：所有局域网都要鉴权，其中一些特殊ip，如网关地址，直接拒绝，防止公网访问。正则表达式很好的解决了这个，直接贴代码，读者拿来直接改改就能用了。
核心正则：
10.*.*.*
10\.(25[0-5]|2[0-4][0-9]|[0-1]?[0-9]?[0-9])\.(25[0-5]|2[0-4][0-9]|[0-1]?[0-9]?[0-9])\.(25[0-5]|2[0-4][0-9]|[0-1]?[0-9]?[0-9]) 172.16.*.* - 172.31.*.*
172\.((1[6-9])|(2[0-9])|(3[0-1]))\.(25[0-5]|2[0-4][0-9]|[0-1]?[0-9]?[0-9])\.(25[0-5]|2[0-4][0-9]|[0-1]?[0-9]?[0-9]) 192.168.*.*
192\.168\.(25[0-5]|2[0-4][0-9]|[0-1]?[0-9]?[0-9])\.(25[0-5]|2[0-4][0-9]|[0-1]?[0-9]?[0-9])
golang的代码也很简单了，如下：
func IPAddrAcl(ip string) (RetStr string){
//本地环回地址属于白名单，允许访问
if match0, _ := regexp.MatchString(`127\.0\.0\.1`, ip); match0 {
RetStr = "white"
return
}
//局域网地址：10.*.*.*需要鉴权，其中网关地址10.10.30.1，直接拒绝
if match2, _ := regexp.MatchString(`10\.(25[0-5]|2[0-4][0-9]|[0-1]?[0-9]?[0-9])\.(25[0-5]|2[0-4][0-9]|[0-1]?[0-9]?[0-9])\.(25[0-5]|2[0-4][0-9]|[0-1]?[0-9]?[0-9])`, ip); match2 {
if match3, _ := regexp.MatchString(`10\.10\.30\.1`, ip); match3 {
RetStr = "black"
return
}
RetStr = "auth"
return
}
//局域网地址：172.16.*.* - 172.31.*.* 需要鉴权
if match4, _ := regexp.MatchString(`172\.((1[6-9])|(2[0-9])|(3[0-1]))\.(25[0-5]|2[0-4][0-9]|[0-1]?[0-9]?[0-9])\.(25[0-5]|2[0-4][0-9]|[0-1]?[0-9]?[0-9])`, ip); match4 {
RetStr = "auth"
return
}
//局域网地址：192.168.*.* 需要鉴权
if match5, _ := regexp.MatchString(
`192\.168\.(25[0-5]|2[0-4][0-9]|[0-1]?[0-9]?[0-9])\.(25[0-5]|2[0-4][0-9]|[0-1]?[0-9]?[0-9])`, ip); match5 {
RetStr = "auth"
return
}
//其余地址或非法字符串或入参为空，均为非法，直接拒绝。如果对上层调用者不信任，这里可以再细化区别处理。
RetStr = "black"
return RetStr
}