Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: RealIP при проксирован ии.
On Wed, Jun 03, 2009 at 12:18:06PM +0400, Igor Sysoev wrote:
> On Wed, Jun 03, 2009 at 10:19:31AM +0300, Алексей Бобок wrote:
>
> > на бекенде nginx добавить
> > http {
> > ...
> > set_real_ip_from your.frontend.ip.addr/32;
> > real_ip_header X-Real-IP;
> > ...
> > }
>
> В данном случае достаточно
>
> fastcgi_param X_REAL_IP $http_x_real_ip;
- fastcgi_param X_REAL_IP $http_x_real_ip;
+ fastcgi_param REMOTE_ADDR $http_x_real_ip;
> при условии, что на бэкенд соединения моугт попасть только через фронтенд.
> В противном случае X-Real-IP могут подделать.
>
> > 3 июня 2009 г. 10:06 пользователь Алексей Васильевич Залесов
> > <aleksey.zalesov@xxxxxxxxxxxx> написал:
> > > Доброе утро.
> > >
> > > Сейчас есть не совсем стандартная временная конфигурация - nginx
> > > проксирует запросы на nginx+FastCGI/PHP. Проблема в том, что бэкенд не
> > > видит реальных IP клиентов - в логах только адрес первого сервера.
> > >
> > > На фронтенд сервере:
> > > proxy_pass http://91.206.57.138:80/forum;
> > > proxy_redirect off;
> > >
> > > proxy_set_header Host $host;
> > > proxy_set_header X-Real-IP $remote_addr;
> > > proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
> > >
> > > На бэкенд:
> > > fastcgi_param X_REAL_IP $remote_addr;
> > > fastcgi_pass 127.0.0.1:9000;
> > >
> > > Как передать реальный IP клиента PHP-скрипту?
> > >
> > > --
> > > Алексей
> > >
> >
> >
> >
> > --
> >
> > --
> > Best regards, Alexey Bobok
>
> --
> Игорь Сысоев
> http://sysoev.ru
--
Игорь Сысоев
http://sysoev.ru
|
