ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: проксирование nginx на nginx & REMOTE_ADDR


  • To: nginx-ru@xxxxxxxxx
  • Subject: Re: проксирование nginx на nginx & REMOTE_ADDR
  • From: "Vitaliy Okulov" <vitaliy.okulov@xxxxxxxxx>
  • Date: Fri, 19 Sep 2008 17:16:01 +0400
  • Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=gamma; h=domainkey-signature:received:received:message-id:date:from:to :subject:in-reply-to:mime-version:content-type:references; bh=FqLa/Hcu0apEv5Zjl4v6WgbROV/GU+VJAtbuulxkUAg=; b=YKsaYFQyCgpNVgoQ9Lqs1xvMyYMAOBivraIZQvNxIerHAqTMY3wo0//UKotIepQ39r 96ZgbYh01F6M1E9JtONZXJhPZ81+fOsWCocPjlx+wCuWWxr3tyZNhLZFB594RnOZlA/f 6mIS9yDzxWf8HBkSX4n+9xlbfgvzb6ePyYMnI=
  • Domainkey-signature: a=rsa-sha1; c=nofws; d=gmail.com; s=gamma; h=message-id:date:from:to:subject:in-reply-to:mime-version :content-type:references; b=Z2e48bzH2+/MzIRBANYwCVvrJYo+ykQdQoiH7tlIcgdUJ74XThtQXlFewyN8eb7N70 /bWLXh3oFzIwjBCpCO1wzJs4hhowQqjzgcw3yJ5E2F9IjmQlIUFQQGVeKtjbc+LffGBE I0c5sK6NlcOXo5m+VbY4Uc3fKDXSMn34frNs0=
  • In-reply-to: <1733166819.20080919193147@xxxxxxx>
  • References: <1733166819.20080919193147@xxxxxxx>

http://sysoev.ru/nginx/docs/http/ngx_http_realip_module.html

19 сентября 2008 г. 16:31 пользователь Денис <alfa@xxxxxxx> написал:
Здравствуйте.

Есть схема:
Сервер А nginx 192.168.0.1

и Сервер Б nginx 192.168.1.1

ряд пользователей запрашивают данные с сервера А, который

location / {
proxy_pass        http://192.168.1.1/;
proxy_set_header  Host        domain.ru;
proxy_set_header  X-Real-IP  $remote_addr;
proxy_set_header  X-Forwarded-For       $proxy_add_x_forwarded_for;
}

=> в логах сервера Б светится REMOTE_ADDR 192.168.0.1, а не клиентский.

В какую сторону посмотреть чтобы поправить, я так понимаю надо на уровне сервера Б проверять HTTP_X_REAL_IP и если есть, заменять его или удалять первый адрес из X-Forwarded-For



--
Денис (ALFA-RIPE)





 




Copyright © Lexa Software, 1996-2009.