Re: множественные директивы real_ip_header

[Илья Шипицин]

прошу прощения. наверное, вот так...

(на vps выставлять маркер, с клаудфлера запрос или нет
$http_are_we_behind_cloudflare и по этому маркеру брать из одного или
другого хедера)

но в целом - это то самое "программирование на конфигах"

map $http_are_we_behind_cloudflare $real_remote_addr {
    'yes' $http_cf_connecting_ip;
    default $http_x_forwarded_for;
}

вт, 6 июн. 2023 г. в 12:54, Илья Шипицин <chipitsine на gmail.com>:

>
>
> пн, 5 июн. 2023 г. в 17:47, Gena Makhomed <gmm на csdoc.com>:
>
>> On 05.06.2023 13:06, Илья Шипицин wrote:
>>
>> > я делал каскадные map-ы (когда переменная задается через переменную,
>> > задаваемую другим map-ом).
>>
>> "Talk is cheap. Show me the code" ― Linus Torvalds.
>>
>> > возможно, в каком-то приближении, именно за счет маркера "запрос пришел
>> > с прокси" или "запрос пришел не с прокси" можно сделать нужный вам map
>>
>> все запросы приходят на основной сервер с прокси, это же хорошо видно
>> в той схеме, которую я подробно нарисовал в своем исходном сообщении:
>>
>> >> (1) client ==> vps_server ==> main_server
>> >>
>> >> (2) client ==> cloudflare => vps_server ==> main_server
>>
>
> map $remote_addr $real_remote_addr {
>     ip_of_vps_server $http_x_forwarded_for;
>     ip_of_cloudflare_1 $http_cf_connecting_ip;
>     ...
>     ip_of_cloudflare_N $http_cf_connecting_ip;
>     default $remote_addr;
> }
>
>
>
>>
>> Я так понимаю, что с помощью программирования на конфигах nginx
>> эту задачу решить не получится, поэтому и задал Максиму Дунину
>> и другим разработчикам nginx вопрос о том, как лучше всего
>> эту функциональность реализовать в виде патча к nginx -
>> так как мне совсем не хочется заниматься постоянной правкой
>> конфигов nginx, - проще будет попробовать написать такой патч,
>> чтобы добавить в nginx нужную мне, да и не только мне,
>> функционаальность.
>>
>> --
>> Best regards,
>>   Gena
>>
>> _______________________________________________
>> nginx-ru mailing list
>> nginx-ru на nginx.org
>> https://mailman.nginx.org/mailman/listinfo/nginx-ru
>>
>
----------- следующая часть -----------
Вложение в формате HTML было извлечено…
URL: <http://mailman.nginx.org/pipermail/nginx-ru/attachments/20230606/58e245e6/attachment.htm>