Re: проксирование трафика на апач

[Igor Sysoev]

On Aug 24, 2012, at 9:23 , Hett wrote:

> Если я указываю в  proxy_pass адрес 127.0.0.1, то почему-то mod-rpaf не
> хочет заменять REMOTE_ADDR на настоящий, если же указываю внешний IP, то все
> нормально. Как-то это лечится? Если указывать внешний айпи, то не будет ли
> паразитного трафика?

Может быть трафик.

> Конфигурация nginx 
> 
>            proxy_pass       http://127.0.0.1:8084;
>            proxy_set_header Host      $host;
>            proxy_set_header X-Real-IP $remote_addr;
>            proxy_set_header X-Forwarded-For  $proxy_add_x_forwarded_for;
> 
> rpaf
> 
> RPAFenable On
> RPAFsethostname On
> RPAFproxy_ips 127.0.0.1 xxx.xxx.xxx.xxx ::1
> RPAFheader X-Forwarded-For
> RPAFheader X-Real-IP
> 
> (где xxx.xxx.xxx.xxx - внешний айпи)

Должно работать.
Кстати, достаточно только одного заголовка, лучше X-Real-IP. 


--
Igor Sysoev