Skip to main content
2 de 4
cuerpo editado
devconcept
  • 12.8k
  • 3
  • 42
  • 57

El valor de req.ip te da el "supuesto" valor del ip del usuario que hace la petición. Si unes eso con la propia configuración de tu equipo puedes determinar si pertenece al mismo rango ip que tu.

Para determinar tu propia configuración puedes usar el módulo nativo os con la función os.networkInterfaces

De aquí en adelante solo te queda iterar en los valores y comprobar si al menos uno de ellos coincide con el de tu servidor. La función middleware sería algo así.

var os = require('os');
var ip = require('ip'); 

function accesoExterno(req, res, next){
    //PSEUDO-CODE
    db.users.get('accesoExterno').then( tieneAcceso => {
        if(!tieneAcceso) {
            if (inRange(req.ip)) {
                next();
            } else {
                res.status(401).send('Unauthorized');
            }
       }
    });
}

function inRange(currentIp) {
    // Obtengo la lista de interfaces
    var interfaces = os.networkInterfaces();

    for (interface in interfaces) {
        // Interfaces es un objeto donde las llaves son el nombre del adaptador
        // El contenido es un arreglo de direcciones ip asignadas al adaptador
        // Pueden haber varias
        var currentInterface = interfaces[interface];

        for (var j = 0; j < currentInterface.lenght; j++) {
            // Es true si es 127.0.0.1 o similar. 
            if (!currentInterface[j].internal) {
                // Creamos la subnet para calcular
                var subnet = ip.subnet(currentInterface[j].address, currentInterface[j].netmask);
                // Si se encuentra al menos una coincidencia abortamos el ciclo retornando true
                if (subnet.contains(currentIp)) {
                     return true;
                }
            }
        }
    }

    // Si no se ha encontrado nada devolvemos false
    return false;
}

En el ejemplo he usado el modulo ip que trae algunas herramientas muy convenientes para el manejo de ip y subredes.

Puedes leer más información sobre este proceso en el artículo de la Wikipedia

https://en.wikipedia.org/wiki/Subnetwork

Ten en cuenta que req.ip puede no funcionar si la configuración trust-proxy está puesta en false y que este valor puede ser falsificado por el usuario o cualquiera de los proxys en la cadena.

devconcept
  • 12.8k
  • 3
  • 42
  • 57