ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: Непонятная ошибка в header.



On Thu, Sep 04, 2008 at 05:38:22PM +0300, maxhl@xxxxxxxxxxxxxx wrote:

> Трафик проксируется толи squid толи oops тли вообще iis ... но под apache1.39 
> все работает нормально.
> 
> 2008/06/30 21:40:34 [info] 15969#0: *6794 client sent invalid header line: 
> "X_SRC_CLIENT_IP: 192.168.100.2" while reading client request headers, 
> client: 192.168.200.56, server: mysrv.org, request: "GET 
> /a/images/title_orderNow_10.jpg HTTP/1.1", host: "domen.com", referrer: 
> "http://mynewdomen.com/a/";
> 
> Вобщем проблема в том что nginx не понимает правильно ип клиента а имеет лишь 
> ип прокси.
> Может как то это можно в конфиге выставить ?
> 
> proxy_set_header  X-Real-IP  $remote_addr;
> proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
> 
> Но переменная называется именно X_SRC_CLIENT_IP ...
> Добавление модуля mod_realip в apache не решает проблему.

Прилагаемый патч разрешает подчёркивание в имени заголовка.

Но нужно понимать, что в X_SRC_CLIENT_IP могут влить чего угодна
и такая конструкция 
proxy_set_header  X-Real-IP  $http_x_src_client_ip;
не гарантирует реальноого адреса.


-- 
Игорь Сысоев
http://sysoev.ru
Index: src/http/ngx_http_parse.c
===================================================================
--- src/http/ngx_http_parse.c   (revision 1555)
+++ src/http/ngx_http_parse.c   (working copy)
@@ -720,8 +720,8 @@
     static u_char  lowcase[] =
         "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0"
         "\0\0\0\0\0\0\0\0\0\0\0\0\0-\0\0" "0123456789\0\0\0\0\0\0"
+        "\0abcdefghijklmnopqrstuvwxyz\0\0\0\0_"
         "\0abcdefghijklmnopqrstuvwxyz\0\0\0\0\0"
-        "\0abcdefghijklmnopqrstuvwxyz\0\0\0\0\0"
         "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0"
         "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0"
         "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0"


 




Copyright © Lexa Software, 1996-2009.