Как передать в nginx контейнер серверный IP?

Question

[Ross Alex]

Добрый день!

Подскажите, как в связке docker + nginx + php-fpm, nginx получить реальный внешний адрес сервера, а не клиента, чтобы передать в php-fpm, как SERVER_ADDR.

Comments

[Евгений Вольф]

Уточните, что именно Вам нужно передать и откуда куда? Передать какую-то информацию внутрь контейнера, можно например с помощью переменных ENV.

Answer 1

[pfg21]

ifconfig, ip addr show и подобные.

Comments

[Ross Alex]

Ручной режим не подходит, к сожалению...

[pfg21]

Ross Alex, дык, пропиши в скрыпт. скрипт засунь в крон.

[Ross Alex]

pfg21, мне нужно, чтобы nginx знал реальный внешний IP, чтобы передать его в php-fpm вместе с запросом через заголовки.

[pfg21]

Ross Alex, на той машине, где получаешь внешний адрес запускаешь ip addr show, фильтруешь выхлоп и ип-адрес посылаешь в ту машину куда нужно.

если такое не доступно, к примеру пров работает через NAT или нет доступа к машине с белым адресом, то есть куча вариантов команд для получения интернет-адреса, но это совсем отличается от твоего вопроса.
сие отлично ищется по запросу "белый ип-адрес из под NAT"

wget -qO- eth0.me
wget -qO- ipinfo.io/ip
wget -qO- ident.me
wget -qO- myip.gelma.net
к примеру

[Ross Alex]

pfg21, вот это уже интересней... Покопаю

[Ross Alex]

pfg21, буду думать. Спасибо за наводку!

Answer 2

[Александр Карабанов]

Тебе поможет ngx_http_realip_module

Real remote IP adress

Comments

[Ross Alex]

Спасибо за ответ! Если не составит труда, напиши пример использования, откуда берется IP адрес? Как его установить понятно...

Так?

real_ip_header X-Forwarded-For;
set_real_ip_from $proxy_add_x_forwarded_for;

Или просто задавать статически его?! Хотелось бы динамики, чтобы не редактировать конфиги каждый раз...

[Александр Карабанов]

Ross Alex, можно в set_real_ip_from целую подсеть указать, или даже весь интернет 0.0.0.0/0 или указать несколько директив set_real_ip_from

[Ross Alex]

Александр Карабанов, в посте по ссылке написано, что указывать 0.0.0.0/0 не безопасно. Почему?

[Александр Карабанов]

Ross Alex, потому что можно подделать заголовок X-Forwarded-For и передать в нём любой IP, например 127.0.0.1, как правило подключения с этого IP никак не пресекаются и, таким образом, можно получить доступ в закрытую часть сайта (если конечно есть механизм ограничениядоступа на базе IP ндреса).

Например Анатомия атаки: Как я взломал StackOverflow

[Ross Alex]

Александр Карабанов, понял, спасибо. Прочитал статью, было занятно. Но такой колхозный способ не использую, поэтому и спрашивал, как получить IP нативными способами прямо в nginx. pfg21 подсказал "как достать", вы подсказали "как заменить". Решение напишу чуть позже тут в вопросе.

Answer 3

[Doldoun Dounov]

А знает кто как сделать чтобы nginx передавал внешний ip игрока на сервер(server Minecraft) вместо ip сети созданной от WireGuard (nginx даёт всем игрокам ip 10.220.220.2 ,а должен давать ip игроков серверу по типу таких:91.188.184.30)