需调整Nginx/Apache监听地址为内网IP、配置多公网IP绑定站点、系统网络层添加IP、防火墙放行对应网段及端口，并通过netstat和curl验证监听与访问效果。
如果您在宝塔面板中需要让Web服务响应来自内网设备的请求，或为同一站点绑定多个公网IP地址，则需调整Nginx/Apache监听配置及网络层设置。以下是具体操作步骤：
一、修改Nginx/Apache监听地址为内网IP
默认情况下，宝塔面板的Web服务器仅监听127.0.0.1或0.0.0.0，若需限定仅响应内网流量，应将监听地址显式设为内网网卡IP（如192.168.1.100），避免暴露于公网接口。
1、登录宝塔面板，进入【网站】→【设置】→【配置文件】，定位到server块中的listen指令行。
2、将原listen 80;或listen 443 ssl;修改为listen 192.168.1.100:80;，其中192.168.1.100替换为服务器实际内网IP。
3、保存配置后，点击【重载配置】按钮使Nginx生效；若使用Apache，需在对应虚拟主机配置中修改Listen和VirtualHost指令为内网IP。
二、启用多IP绑定并分配至不同站点
当服务器拥有多个独立公网IP时，可通过为不同站点指定专属IP监听，实现IP级隔离与独立SSL证书部署，避免端口冲突与SNI兼容性问题。
1、在【网站】页面点击【添加站点】，填写域名后，在【IP地址】下拉框中选择目标公网IP（如203.0.113.5）。
2、若下拉框无可用IP，需先在【安全】→【防火墙】中确认对应IP已绑定到网卡，且系统ifconfig或ip addr命令可查到该IP。
3、提交后，宝塔自动生成含listen 203.0.113.5:80;的server配置，重复此流程为其他IP创建独立站点。
三、配置系统网络层多IP绑定
宝塔依赖系统网络栈，必须确保多个IP已在Linux内核层面正确配置，否则Web服务无法绑定到未激活的IP地址。
1、执行ip addr show命令，确认所有目标IP均已出现在网卡（如eth0）的secondary地址列表中。
2、若缺失，使用ip addr add 203.0.113.6/24 dev eth0命令临时添加，其中203.0.113.6为待绑定IP，/24为子网掩码。
3、为永久生效，编辑/etc/sysconfig/network-scripts/ifcfg-eth0（CentOS）或/etc/netplan/*.yaml（Ubuntu 18.04+），追加IPADDR1、NETMASK1等字段或配置multiple addresses块。
四、调整防火墙放行内网与多IP访问
宝塔内置防火墙默认仅放行0.0.0.0范围，需单独添加规则允许内网网段访问，并确保各绑定IP的端口处于开放状态。
1、进入【安全】→【防火墙】→【放行端口】，点击【添加】，输入80,443并设置来源IP为192.168.1.0/24（内网网段）。
2、对每个公网IP，新增一条放行规则：端口填80，来源IP填0.0.0.0/0，协议选TCP，确保外部可访问。
3、若使用iptables或firewalld，需同步执行systemctl restart firewalld或iptables-restore加载新规则。
五、验证监听状态与IP绑定结果
配置完成后需确认Web服务进程实际监听的地址与端口是否符合预期，排除端口被占用或配置未加载等问题。
1、执行netstat -tlnp | grep ':80'命令，检查输出中是否存在192.168.1.100:80或203.0.113.5:80条目。
2、从内网另一台机器执行curl -I http://192.168.1.100，确认返回HTTP 200而非连接拒绝。
3、从外网设备访问http://203.0.113.5，观察是否正确返回对应站点首页，且SSL证书与该IP绑定站点一致。
