Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: proxy_set_header для req->remote_host
Вам не надо использовать mod_realip на nginx. Вам надо написать аналог
mod_realip для вашего демона на libevent.
Что делает любой mod_realip. Он читает заголовок X-Real-IP и заменяет
адрес клиента на значение этого заголовка. В дальнейшем, все кто
обрабатывает запрос, думают, что он пришёл не от прокси, а от
реального клиента.
Вам на nginx надо сделать
proxy_set_header X-Real-IP $remote_addr;
и всё. Уберите set_real_ip_from и real_ip_header. Это надо
имплементить на вашем бекенде.
При этом nginx будет добавлять заголовок X-Real-IP с адресом клиента.
А ваш демон на libevent должен читать этот заголовок (и, если хотите,
подставлять его значение в req->remote_host).
Еще раз. mod_realip в nginx вам не поможет. Единственное, что надо
настроить в nginx это proxy_set_header, чтоб он добавлял заголовок.
Всё.
Еще раз. Вы должны написать код в бекенде, который будет читать
заголовок X-Real-IP, если хотите читать реальный адрес клиента из
req->remote_host. Как это ни странно, вы должны записать в
req->remote_host, если хотите читать оттуда.
2009/7/9 Rauan Maemirov <rauan@xxxxxxxxxxxx>:
> Что тут не так?
>
> location /v {
>
> set_real_ip_from 0.0.0.0/0;
> real_ip_header X-Real-IP;
>
> proxy_pass http://127.0.0.1:8789;
> }
>
>
>
> 2009/7/9 Rauan Maemirov <rauan@xxxxxxxxxxxx>:
>> Спасибо, начал смотреть realip.
>> А что означает написать свое? Я ведь проксирую туда через nginx?
>>
>> 2009/7/9 Maxim Dounin <mdounin@xxxxxxxxxx>:
>>> Hello!
>>>
>>> On Thu, Jul 09, 2009 at 05:25:19PM +0600, Rauan Maemirov wrote:
>>>
>>>> Здравствуйте. Что именно нужно писать, если я проксирую запрос на
>>>> демон (libevent), чтобы он передавал туда ip-address запроса
>>>> (remote_addr).
>>>>
>>>> Пробую вот так:
>>>> proxy_set_header Host $remote_addr;
>>>
>>> Вообще-то заголовок Host предназначен для другого, но не в этом
>>> суть.
>>>
>>>> но в req->remote_host все равно приходит 127.0.0.1 (демон на том же
>>>> хосте, что и nginx).
>>>
>>> Для того чтобы remote_host изменился на то что пришло в заголовке
>>> - его должен кто-то изменить. Для nginx'а это делается с помощью
>>> модуля realip, для Apache - mod_realip/mod_rpaf/mod_rpaf2. Если у
>>> вас свой демон на libevent'е - надо соответственно написать своё.
>>>
>>> Maxim Dounin
>>>
>>>
>>
>
|