Как передавать IP пользователя прокси Nginx?

Question

[Кирилл Петров]

Стоит прокси на Nginx,конфиг

server {
    listen 80 default; 
    server_name _; 
    server_tokens off;
location / {
    proxy_pass http://$http_host$request_uri;
    proxy_set_header Host $http_host;
    resolver 8.8.8.8;
  proxy_set_header Accept-Encoding "";
  proxy_hide_header Vary;
  gzip on;
  gzip_vary on;
  gzip_proxied any;
  gzip_http_version 1.0;
}
}

Но при заходе через него на тот же сайт 2ip.ru я вижу айпи сервера где прокси,а не свой.Помогите пожалуйста.Спасибо.

Answer 1

[Антон Соломонов]

Заменить адрес прокси на свой у вас не получится в любом случае.

Можно передать реальный IP дополнительным заголовком на сервер:

proxy_set_header        X-Real-IP       $remote_addr;
proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;

Comments

[Кирилл Петров]

спасибо,но этот вариант к сожалению не подойдет.Может есть смысл сделать прокси на nginx-прокси на apache с модулем rpaf?

[Антон Соломонов]

Объясните задачу подробнее. На 2ip.ru с реальным IP через прокси вы никак не попадаете. Если речь идет о подконтрольном вам веб-сервере, то это меняет дело.

[Кирилл Петров]

Есть пользователи которые пользуются DNS сервером,который при запросе допустим на mail.ru проксирует соединение.Нужно чтобы были реальный айпи пользователей,так как на mail.ru всегда один и тот же айпишник прокси сервера.Из-за этого бывают проблем с лимитом подключений и прочим.

[Антон Соломонов]

Нереально. веб-сервер (в примере - mail.ru) сам определяет с какого IP адреса ему пришел HTTP запрос, на уровне IP протокола. Какие бы параметры не вписывались на прокси сервере, веб-сервер покажет тот IP, с которого к нему обратились (прокси).

Answer 2

[Клёвый Админ]

В режиме прокси \ NAT это сделать невозможно. Только роутинг, т.е. не NGINX.

Comments

[Дмитрий]

т.е. если Nginx висит на белом IP и проксирует в NAT, то ip адрес не передать таким способом?

Answer 3

[Влад Животнев]

Нужно передавать адрес клиента в заголовке X-Real-IP.
"По дефолту" чужие вебсерверы принимают этот заголовок только от локалхоста.

Так что на чужие сайты такой прокси вы организовать не сможете.