Re: REMOTE ADDR за роутером на бекенде

[Evgeniy Berdnikov]

On Sat, Mar 25, 2017 at 04:01:59PM -0400, Siava wrote:
> Добрый вечер.
> 
> Имеется роутер, за ним несколько http-серверов. Один из серверов за роутером
> проксирующий.
> 
> То есть схема доступа такая:
> роутер (192.168.0.1) -> проксирующий_сервер (192.168.0.11) -> [остальные
> бекенды (192.168.0.2x)]
> 
> Проблема в том, что на бекендах теряется реальный IP. Он равен IP-адресу
> проксирующего сервера 192.168.0.11

 Как бэкенды вычисляют реальный ip? Они обрабатывают заголовок X-Real-IP,
 который устанавливается в цитируемом ниже конфиге? Если да, то что
 прилетает в этом заголовке? Если нет, то это ожидаемое поведение.

> Пример конфигурации одного из сайтов на проксирующем сервере:
> 
> server {
> 	listen   80;
> 	server_name  21.domain.ru;
> 
>         location / {
> 			proxy_pass		http://192.168.0.21:80/;
> 			proxy_redirect		off;
> 			proxy_set_header	Host			$host;
> 			proxy_set_header	X-Real-IP		$remote_addr;
> 			proxy_set_header	X-Forwarded-For	$proxy_add_x_forwarded_for;
>         }
> }
> 
> На проксирующем сервере реальные IP корректные, но получается он их дальше
> не пробрасывает.

-- 
 Eugene Berdnikov