nginx x-real-ip

proforg proforg at maloletka.ru
Thu Dec 28 01:25:01 MSK 2006


On 27.12.2006, at 17:55, Denis F. Latypoff wrote:

> Hello Andrey,
>
> Tuesday, December 26, 2006, 9:41:56 PM, you wrote:
>
>> -----BEGIN PGP SIGNED MESSAGE-----
>> Hash: SHA1
>
>> RaPaMaN wrote:
>>> В сообщении от Tuesday 26 December 2006 14:56 Дмитрий Леоненко
>>> написал(a):
>>>> Игорь, а если у меня стоят 2 nginx в цепочке, а за ними апач. Как
>>>> мне от первого nginx через второй пробросить ip реального клиента
>>>> апачу?
>>>
>>> Добавлю к ответу Игоря.
>>>
>>> А на апаче rpaf + patch, чтобы он парсил заголовок X-Real-IP и все
>> Ответил называется.:) А что в параметре прокси для rpaf пишем? Адрес
>> локального nginx, или адрес фронтенда? Понятно, что после запуска
>> будет видно, но хотелось бы знать до того.
>
>
> mod_rpaf понимает X-Forwarded-For, зачем использовать X-Real-IP?

Можно его научить понимать  и  X-Real-IP
например патчем в аттаче

ну и вообще ему бы не помешало научится правильно вставать в  цепочку  
хуков :) во избежании странных ситуация с другими модулями  
использующщими клиентский IP, что этот патч исправляет.


Proforg
email/JID: proforg at maloletka.ru


-------------- next part --------------
A non-text attachment was scrubbed...
Name: rpaf-0.5.patch
Type: application/octet-stream
Size: 789 bytes
Desc: not available
URL: <http://nginx.org/pipermail/nginx-ru/attachments/20061228/1045a1ef/attachment.obj>
-------------- next part --------------


-------------- next part --------------
A non-text attachment was scrubbed...
Name: smime.p7s
Type: application/pkcs7-signature
Size: 2423 bytes
Desc: not available
URL: <http://nginx.org/pipermail/nginx-ru/attachments/20061228/1045a1ef/attachment.bin>


More information about the nginx-ru mailing list