Непонятная ошибка в header.

Igor Sysoev is at rambler-co.ru
Mon Sep 8 10:49:20 MSD 2008


On Thu, Sep 04, 2008 at 05:38:22PM +0300, maxhl at hitline.net.ua wrote:

> Трафик проксируется толи squid толи oops тли вообще iis ... но под apache1.39 все работает нормально.
> 
> 2008/06/30 21:40:34 [info] 15969#0: *6794 client sent invalid header line: "X_SRC_CLIENT_IP: 192.168.100.2" while reading client request headers, client: 192.168.200.56, server: mysrv.org, request: "GET /a/images/title_orderNow_10.jpg HTTP/1.1", host: "domen.com", referrer: "http://mynewdomen.com/a/"
> 
> Вобщем проблема в том что nginx не понимает правильно ип клиента а имеет лишь ип прокси.
> Может как то это можно в конфиге выставить ?
> 
> proxy_set_header  X-Real-IP  $remote_addr;
> proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
> 
> Но переменная называется именно X_SRC_CLIENT_IP ...
> Добавление модуля mod_realip в apache не решает проблему.

Прилагаемый патч разрешает подчёркивание в имени заголовка.

Но нужно понимать, что в X_SRC_CLIENT_IP могут влить чего угодна
и такая конструкция 
proxy_set_header  X-Real-IP  $http_x_src_client_ip;
не гарантирует реальноого адреса.


-- 
Игорь Сысоев
http://sysoev.ru
-------------- next part --------------
Index: src/http/ngx_http_parse.c
===================================================================
--- src/http/ngx_http_parse.c	(revision 1555)
+++ src/http/ngx_http_parse.c	(working copy)
@@ -720,8 +720,8 @@
     static u_char  lowcase[] =
         "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0"
         "\0\0\0\0\0\0\0\0\0\0\0\0\0-\0\0" "0123456789\0\0\0\0\0\0"
+        "\0abcdefghijklmnopqrstuvwxyz\0\0\0\0_"
         "\0abcdefghijklmnopqrstuvwxyz\0\0\0\0\0"
-        "\0abcdefghijklmnopqrstuvwxyz\0\0\0\0\0"
         "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0"
         "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0"
         "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0"


More information about the nginx-ru mailing list