RealIP при проксировании.

[Igor Sysoev]

On Wed, Jun 03, 2009 at 10:19:31AM +0300, Алексей Бобок wrote:

> на бекенде nginx  добавить
> http {
> ...
>     set_real_ip_from your.frontend.ip.addr/32;
>     real_ip_header X-Real-IP;
> ...
> }

В данном случае достаточно

fastcgi_param   X_REAL_IP        $http_x_real_ip;

при условии, что на бэкенд соединения моугт попасть только через фронтенд.
В противном случае X-Real-IP могут подделать.

> 3 июня 2009 г. 10:06 пользователь Алексей Васильевич Залесов
> <aleksey.zalesov at phystech.edu> написал:
> > Доброе утро.
> >
> > Сейчас есть не совсем стандартная временная конфигурация - nginx
> > проксирует запросы на nginx+FastCGI/PHP. Проблема в том, что бэкенд не
> > видит реальных IP клиентов - в логах только адрес первого сервера.
> >
> > На фронтенд сервере:
> > proxy_pass         http://91.206.57.138:80/forum;
> > proxy_redirect     off;
> >
> > proxy_set_header   Host             $host;
> > proxy_set_header   X-Real-IP        $remote_addr;
> > proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
> >
> > На бэкенд:
> > fastcgi_param   X_REAL_IP        $remote_addr;
> > fastcgi_pass    127.0.0.1:9000;
> >
> > Как передать реальный IP клиента PHP-скрипту?
> >
> > --
> > Алексей
> >
> 
> 
> 
> -- 
> 
> --
> Best regards, Alexey Bobok

-- 
Игорь Сысоев
http://sysoev.ru