Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: Исходящие соедиенения от реального ip клиента.
- To: nginx-ru@xxxxxxxxx
- Subject: Re: Исходящие соедиенения от реального ip клиента.
- From: Андрей Василишин <a.vasilishin@xxxxxx>
- Date: Thu, 06 Sep 2012 15:24:20 +0300
- Authentication-results: mail0.kpi.ua; auth=pass (auth_dovecot_plain) smtp.mail=andron@xxxxxx
- In-reply-to: <CAJmOfSgykwsrXCj0e0TB3S=hyvQOEiLTevOaHxSEH-AO=+OxBg@mail.gmail.com>
- References: <CAJmOfSgykwsrXCj0e0TB3S=hyvQOEiLTevOaHxSEH-AO=+OxBg@mail.gmail.com>
06.09.2012 15:08, Николай Зайцев пишет:
Здравствуйте.
Мне нужно настроить nginx в режиме http forward.
Network -> NGINX(Proxy) -> Internet
Я использовал такую конфигурацию.
server {
listen 80;
location / {
resolver 127.0.0.01;
proxy_pass $scheme://$http_host$uri$is_args$args;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $remote_addr;
}
}
Работает. Но сами tcp пакеты уходят от ip самого сервера NGINX. Nginx
умеет отправлять исходящие пакеты от ip клиента, а не от ip сервера?
Хочу ,чтобы к конечному адресату приходил пакет от реального ip
клиента,который послал запрос.
Спасибо?
То что Вы хотите сделать называется IP-спуфинг
http://ru.wikipedia.org/wiki/IP-%D1%81%D0%BF%D1%83%D1%84%D0%B8%D0%BD%D0%B3
Самое близкое, что есть у нгинкс это
http://wiki.nginx.org/HttpProxyModule#proxy_bind , но насколько я помню
оно не поддерживает еще переменные.
--
WBR, Andrey Vasilishin CDIG1-UANIC, CDIG1-RIPE
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru
|
