Как передать реальный IP клиента через nginx и zerotier?

Question

[sho20]

Имеется такая схема:
VPS (nginx) -> Zerotier LAN (192.160.22.1)
Zerotier LAN (192.168.22.2) -> Локальный сервер с nginx

Как в таком случае правильно передать IP клиента?

Пробовал разные настройки прокси:

proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;

Но я все-равно получаю IP от Zerotier LAN (192.160.22.1)

Answer 1

[AUser0]

Так смотрите по цепочке, получает каждый следующий сервер в запросе строку X-Forwarded-For, или нет.

Comments

[sho20]

Получает

[AUser0]

Илья, и дальше передаёт? Кстати, не забывайте настроить set_real_ip_from, очень важный параметр в вашем случае. И на этом Zerotier нужно аналогичный параметр найти и настроить.

[sho20]

AUser0, Возможно дело в ZeroTier, т.к. я получаю рандомные IP клиента, никак не совпадающие с реальным IP клиента.

ps: при каждом запросе новый рандомный ip

[AUser0]

Илья, рандомный IP где, в X-Forwarded-For что-ли?

[sho20]

AUser0, Получается да, дело не в ZeroTier также, проверял через vpn

[AUser0]

Илья, так проверяйте, какой IP у вашего проверочного подключения, например через myip.ru. Ну и далее, какой IP в X-Forwarded-For после первого Nginx, и т.д. и т.п.

[sho20]

AUser0,
Вот такая штука вот, два IP в X_FORWARDED_FOR. IP 185.211.159.188 - клиента, IP 162.158.87.206 - рандомный

[sho20]

AUser0, БАЯН. Дело в CloudFlare, подключил другой домен в обход в него и всё стало нормально))) Такого точно не ожидал.

https://www.easycoding.org/2013/08/12/nastraivaem-...

[AUser0]

sho20, а я ведь написал про эту особенность, и точный параметр привёл!

P.S. И второй IP - не случайный, а как раз IP сервера CloudFlare, который и стал ещё одним (защитным) прокси сервером.

Answer 2

[Khamzabek]

Для правильной передачи IP клиента в данной ситуации необходимо добавить в настройки прокси следующую строку:

proxy_set_header X-Real-IP $remote_addr;

исходя из того, что она уже присутствует в настройках прокси, возможно проблема заключается в том, что запрос клиента не проходит через прокси, а направляется напрямую на VPS (nginx), из-за чего прокси не может зафиксировать и передать IP клиента. В таком случае необходимо настроить перенаправление (redirect) всех запросов с внешнего IP адреса на VPS (nginx) на Zerotier LAN (192.160.22.1), например, используя iptables.

Comments

[sho20]

Khamzabek ,
Вот конфа nginx сервера на VPS

server {
        listen 80;
        listen [::]:80;
        server_name  _;

        error_page 500 501 502 504 505 506 507 508 509 510 511 @err;
        error_page 503 @throttle;

        location / {
                proxy_pass http://192.168.22.2:80;
                include proxy_params;
        }

        location @err {
                return 500 "server error. please try again later.";
                default_type text/plain;
        }

        location @throttle {
                return 503 "we've detected abuse on your ip. please wait and try again later.";
                default_type text/plain;
        }
}

В таком случае необходимо настроить перенаправление (redirect) всех запросов с внешнего IP адреса на VPS (nginx) на Zerotier LAN (192.160.22.1), например, используя iptables.

Подскажите как?