问题描述：访问网站时提示403 Forbidden，如下所示：

问题分析：使用客户端IP（36.*.*.203）去后台查找防火墙防御记录时发现没有拦截此ip。

查看nginx日志发现43.*.*.35才是被拦截的IP，nginx日志如下：

43.*.*.35 ***.***.gov.cn GET /xwdt/tzgg/content_149306 HTTP/1.1 403 10.2.0.30:80 403 708 ;"Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.108 Safari/537.36" 
‎"36.*.*.203"

解决方案：检查发现43.*.*.35是防护软件回源IP，后台没有将该ip添加到回源ip里，导致系统认为这个是客户端IP，未获取到真实IP，从而被拦截。

进入后台将防护软件回源IP添加到“网站服务器前端的防护设备的回源IP清单”里即可。