X-forwarded-for для nginx

[Igor Sysoev]

On Tue, 1 Nov 2005, Zherdev Anatoly wrote:

> On Tue, 1 Nov 2005 13:05:54 +0300 (MSK)
> Igor Sysoev <is at rambler-co.ru> wrote:
>
>> On Thu, 20 Oct 2005, Vyacheslav Kokorin wrote:
>>
>>> Игорь, подскажите пожалуйста, как в nginx реализовать
>>> функциональность, аналогичную mod_extract_forwarded?
>>
>> Пока никак. Я планирую добавить обработку заголовка X-Real-IP.
>> Нужно ли добавлять X-Forwarded-For ?
>
> А не проще ли сделать настраиваемо ? Что-то вроде
>
> X_ClientIPAddrHeader X-Forwarded-For (в каком-то из апачевских модулей
> так настраивается, в каком сейчас не вспомню).

Делать это нужно естественно настраиваемым. Вопрос был в том, нужно
ли делать поддержку именно X-Forwarded-For.

А директивы будут что-то вроде:

real_ip    168.1.1.0/24;
real_ip    168.1.2.1/32;

real_ip_from   X-Forwarded-For;

По умолчанию real_ip_from будет браться из X-Real-IP.


Игорь Сысоев
http://sysoev.ru