最近项目上遇到了获取登录IP并判断是否是内网IP的需求，在此整理一下实现方法。
首先用户登录后，我们可以通过HttpServletRequest的request对象获取用户IP，但这些IP不一定是用户的真实IP。
下面是一些常见请求头：
X-Forwarded-For：Squid 服务代理
Proxy-Client-IP：apache 服务代理
WL-Proxy-Client-IP：weblogic 服务代理
HTTP_CLIENT_IP：有些代理服务器
X-Real-IP：nginx服务代理
通过对请求头的过滤，尽可能的获取真实IP：
String ip = request.getHeader("x-forwarded-for");if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {ip = request.getHeader("Proxy-Client-IP");}if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {ip = request.getHeader("WL-Proxy-Client-IP");}if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {ip = request.getRemoteAddr();}
通过以上的方法可以得到当前用户的IP，接下来就需要判断此IP是否是内网IP。
内网IP通常是下面几个网段的IP，用户可以自己设置：
10.0.0.0~10.255.255.255
172.16.0.0~172.31.255.255
192.168.0.0~192.168.255.255
确定了以上网段，接下来只需要做判断IP是否属于以上3个网段就行了：
public boolean isInner(String ip){String reg = "((192\\.168|172\\.([1][6-9]|[2]\\d|3[01]))"+ "(\\.([2][0-4]\\d|[2][5][0-5]|[01]?\\d?\\d)){2}|"+ "^(\\D)*10(\\.([2][0-4]\\d|[2][5][0-5]|[01]?\\d?\\d)){3})";Pattern p = pile(reg);Matcher matcher = p.matcher(ip);return matcher.find();}
下面附上私有网段的正则表达式：
A类地址范围：10.0.0.0—10.255.255.255正则表达式 ^10\.(1\d{2}|2[0-4]\d|25[0-5]|[1-9]\d|[0-9])\.(1\d{2}|2[0-4]\d|25[0-5]|[1-9]\d|[0-9])\.(1\d{2}|2[0-4]\d|25[0-5]|[1-9]\d|[0-9])$B类地址范围：172.16.0.0---172.31.255.255正则表达式 ^172\.(1[6789]|2[0-9]|3[01])\.(1\d{2}|2[0-4]\d|25[0-5]|[1-9]\d|[0-9])\.(1\d{2}|2[0-4]\d|25[0-5]|[1-9]\d|[0-9])$C类地址范围：192.168.0.0---192.168.255.255正则表达式 ^192\.168\.(1\d{2}|2[0-4]\d|25[0-5]|[1-9]\d|[0-9])\.(1\d{2}|2[0-4]\d|25[0-5]|[1-9]\d|[0-9])$
