Nginx выдает не те IP-адреса пользователей, почему?

Question

[Shanazar_29]

Сервер Ubuntu server 22.04 LTS, Веб сервер Nginx, структура такая: Supervisor+Gunicorn+Nginx+Django проект.
Пробовал все выдает такие IP адреса: 10.152.69.153 а это как пишется в 2ip.ru то что город: Локальная сеть страна: Мир. Вот конфиги nginx


Что делать?

server {
 2         server_name www.domen;
 3
 4         location /.well-known {
 5         root /var/www/html;
 6         }
 7
 8         location = /favicon.ico {
 9             root /home/ubuntu/awtoyuwalga/djangowebsite;
10         }
11         location /static/ {
12             root /home/ubuntu/awtoyuwalga/djangowebsite;
13         }
14         location /media/ {
15             root /home/ubuntu/awtoyuwalga/djangowebsite;
16         }
17         location / {
21             real_ip_header    X-Forwarded-For;
22             real_ip_recursive on;
23             proxy_set_header X-Real-IP $remote_addr;
24             proxy_set_header X-Forwarded-Host $server_name;
25             proxy_pass http://127.0.0.1:8001;
26             add_header P3P 'CP="ALL DSP COR PSAa PSDa OUR NOR ONL UNI COM NAV
27             add_header Access-Control-Allow-Origin *;
28         }
29
30
31     listen 443 ssl; # managed by Certbot
32     ssl_certificate /etc/letsencrypt/live/www.domen/fullchain.pe
33     ssl_certificate_key /etc/letsencrypt/live/www.domen/privkey.
34     include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
35     ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
36
37 }
38 server {
39     if ($host = www.domen){
40         return 301 https://$host$request_uri;
41     } # managed by Certbot
42
43         server_name www.domen;
44     listen 80;
45     return 404; # managed by Certbot
46 }
47
48
49

Comments

[Модератор]

Не надо ставить как можно больше тэгов. Лучше оставить один, но конкретный, с которым проблема.
См.п.3.1 Регламента. Также обратите внимание на п.3.6

[aleks-th]

А лог того что записывает можно глянуть ?

[Shanazar_29]

10.152.46.140 - - [21/Aug/2023:21:07:22 +0500] "GET /media/CarImage/carpet.jpg HTTP/1.1" 200 224338 "https://www.domen/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.0.0 Mobile Safari/537.36"
10.152.46.140 - - [21/Aug/2023:21:07:22 +0500] "GET /media/CarImage/drycleaningfull.jpg HTTP/1.1" 200 81983 "https://www.domen/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.0.0 Mobile Safari/537.36"

Вот

[Lynn «Кофеман»]

А почему вы считаете что это неправильные IP?

И что за скрины с телефона? У вас сервер на телефоне?

[Lynn «Кофеман»]

Вообще похоже что телефон и nginx находятся в одной внутренней сети так что IP-адрес 10.x.x.x вполне себе настоящий.

Если они таки в разных сетях, то рассказывайте как именно запрос из интернета доходит до nginx (в частности, там где-то по пути должен быть роутер).

[Shanazar_29]

Lynn «Кофеман», это такого рода ssh клиент для сервера , компа рядом не было подключился через телефон

Answer 1

[Dimonchik]

впиши ему set real IP from твоя сетка на 10ке
типа 10.152.69.153 откуда

думаю 10,0,0,0/8 вполне пойдет

Comments

[Shanazar_29]

set_real_ip 10.0.0.0/8
Так указать?

[Dimonchik]

да

вообще хорошо бы понимать что там в конфиге написано ;)

[Shanazar_29]

Dimonchik, пока все так же почему-то не помогает

1 server {
 2         server_name domen;
 3
 4         location /.well-known {
 5         root /var/www/html;
 6         }
 7
 8         location = /favicon.ico {
 9             root /home/ubuntu/awtoyuwalga/djangowebsite;
10         }
11         location /static/ {
12             root /home/ubuntu/awtoyuwalga/djangowebsite;
13         }
14         location /media/ {
15             root /home/ubuntu/awtoyuwalga/djangowebsite;
16         }
17         location / {
18             set_real_ip_from  10.0.0.0/8;
19             proxy_set_header X-Real-IP $remote_addr;
20             proxy_set_header X-Forwarded-Host $server_name;
21             proxy_pass http://127.0.0.1:8001;
22             add_header P3P 'CP="ALL DSP COR PSAa PSDa OUR NOR ONL UNI COM NAV
23             add_header Access-Control-Allow-Origin *;
24         }
25
26
27     listen 443 ssl; # managed by Certbot
28     ssl_certificate /etc/letsencrypt/live/www.domen.domen/fullchain.pe
29     ssl_certificate_key /etc/letsencrypt/live/www.domen.domen/privkey.
30     include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
31     ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
32
33 }
34 server {
35     if ($host = domen){
36         return 301 https://$host$request_uri;
37     } # managed by Certbot
38
39         server_name domen;
40     listen 80;
41     return 404; # managed by Certbot
42 }
43

[Dimonchik]

Shanazar_29, о! дело будет! научился копировать

ну что, надо дальше смотреть - поправь оба скрина на текст в вопросе плиз, не читается первый на темном

[Dimonchik]

проблема в том что на 10.152.69.153 у тебя какой-то прокси/балансер/вышестоящий пир, так?
надо научить его передавать IP посетителя в конерктном заголовке

примерно так же, если там тоже nginx

proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-Host $server_name;

разберешься?

[Shanazar_29]

Отправлю здесь

[Shanazar_29]

Dimonchik, лучше помоги пожалуйста сам не разберусь я только начал все изучать вокруг Nginx

[Dimonchik]

Shanazar_29, я ж описал - IP дает вышестоящий, не поправив на нем - ничего не получится

либо - надо найти, какие заголовки он передает , если передает, с реальным IP

это не Cloudflare у тебя ?

[Shanazar_29]

Dimonchik, нет, а это может быть из-за моего хостинг провайдера?

[Shanazar_29]

Dimonchik, было такое то что когда я заходил через ssh на свой сервер там же пишет last login там был тоже 10 ip

[Dimonchik]

Shanazar_29, да, конечно, это и есть

сделай с хоста наружу traceroute и посмотри какие IP он пройдет

[Shanazar_29]

Dimonchik, получил такую картину
1. 192.х.х.х
2 217.х.х.х
3 217.х.х.х
4 217.х.х.х
5 10.х.х.х
И в конце на мой сервак
6 216.х.х.х

[Shanazar_29]

Dimonchik, я так думаю что все связано с провайдером

[Dimonchik]

Shanazar_29, угу, да, спроси у него - преедается ли реальный IP и в каком заголовке
или
поставь скрипт proxyjudge или azenv на сервер или просто на php или на Питоне накодируй чтобы он показал все заголовки и значения - может найдешь там IP реальный

https://stackoverflow.com/questions/62888827/how-t...

что-то лень думать, сходу не знаю как Питоном это сделать - типа как phpinfo вывести
https://stackoverflow.com/questions/2572371/python...

[Shanazar_29]

Dimonchik, это все не поможет, я только что проверил ещё несколько сайтов на моем провайдере у них у всех такая фильтрация типа провайдер не даёт реальный ИП

[Dimonchik]

Shanazar_29, ну... пиши ему, может дает по запросу