# 如何禁止某些源地址访问后端服务节点？

CLB支持防火墙功能，使用方式如下：

* 创建负载均衡的时候绑定防火墙，或在CLB的详情页中，进入“外网防火墙”tab页面进行防火墙的绑定。

注意：

* 在配置防火墙的过程中，如果需要对某个请求代理模式的VServer进行白名单/黑名单限制，需配置防火墙中VServer对应端口的允许/拒绝策略。由于防火墙的默认行为是拒绝，因此配置防火墙的时候请务必添加VServer相应端口的相应源地址放行规则，避免影响业务。