RealIP при проксировании.

[Igor Sysoev]

On Wed, Jun 03, 2009 at 12:18:06PM +0400, Igor Sysoev wrote:

> On Wed, Jun 03, 2009 at 10:19:31AM +0300, Алексей Бобок wrote:
> 
> > на бекенде nginx  добавить
> > http {
> > ...
> >     set_real_ip_from your.frontend.ip.addr/32;
> >     real_ip_header X-Real-IP;
> > ...
> > }
> 
> В данном случае достаточно
> 
> fastcgi_param   X_REAL_IP        $http_x_real_ip;

- fastcgi_param   X_REAL_IP        $http_x_real_ip;
+ fastcgi_param   REMOTE_ADDR        $http_x_real_ip;

> при условии, что на бэкенд соединения моугт попасть только через фронтенд.
> В противном случае X-Real-IP могут подделать.
> 
> > 3 июня 2009 г. 10:06 пользователь Алексей Васильевич Залесов
> > <aleksey.zalesov at phystech.edu> написал:
> > > Доброе утро.
> > >
> > > Сейчас есть не совсем стандартная временная конфигурация - nginx
> > > проксирует запросы на nginx+FastCGI/PHP. Проблема в том, что бэкенд не
> > > видит реальных IP клиентов - в логах только адрес первого сервера.
> > >
> > > На фронтенд сервере:
> > > proxy_pass         http://91.206.57.138:80/forum;
> > > proxy_redirect     off;
> > >
> > > proxy_set_header   Host             $host;
> > > proxy_set_header   X-Real-IP        $remote_addr;
> > > proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
> > >
> > > На бэкенд:
> > > fastcgi_param   X_REAL_IP        $remote_addr;
> > > fastcgi_pass    127.0.0.1:9000;
> > >
> > > Как передать реальный IP клиента PHP-скрипту?
> > >
> > > --
> > > Алексей
> > >
> > 
> > 
> > 
> > -- 
> > 
> > --
> > Best regards, Alexey Bobok
> 
> -- 
> Игорь Сысоев
> http://sysoev.ru

-- 
Игорь Сысоев
http://sysoev.ru