Как получить реальный ip в nginx, если он в docker?

Question

[4sadly]

Как получить реальный ip в nginx, если он в docker?
при этом чтобы у nginx были доступны к другим контейнерам

мне нужно получить реальный айпи, чтобы потом например использовать geoip

Comments

[Valentin Barbolin]

Как получить реальный ip в nginx

Реальный IP кого? Хоста на котором запущен контейнер или клиента который подключается?

[4sadly]

Valentin Barbolin, клиента, который подключается

[Valentin Barbolin]

4sadly, Вообще по дефолту так и работает если перед nginx никто его не переписывает. Какой сейчас IP показывает?

[4sadly]

Valentin Barbolin, 172.20.0.1 при любом запросе

[Valentin Barbolin]

4sadly, Покажи compose или как ты nginx запускаеш?

[4sadly]

Valentin Barbolin, docker-compose up -d

[Valentin Barbolin]

4sadly, Попробуй добавить переменную в окружение APP_PROXIES=172.20.0.1

[Valentin Barbolin]

4sadly, Пробовал этот пример? Как в Docker + Nginx + PHP-Fpm получить реальный IP пользователя?

[4sadly]

конечно пробовал

Answer 1

[Сергей Соловьев]

Первый вариант - передаешь адрес вручную (например, через переменные окружения)
Второй вариант - изменяешь тип сети контейнера

При запуске контейнера необходимо указывать --network host
Тогда контейнер не будет в изолированной сети и будет использовать сеть хоста - как будто не в докере запускается.
Чтобы IP адрес получить можно ip route использовать. Например, так:
/sbin/ip route|awk '/default/ { print $3 }'

Замечание: этот скрипт находит IP помеченный путем по умолчанию, если у тебя несколько интерфейсов, то возможно придется указывать вручную.

Comments

[4sadly]

Первый вариант сразу отпадает
Второй не подходит т.к. тогда нельзя из nginx обращаться к другим network
например использовать laravel нельзя будет

[Сергей Соловьев]

4sadly, по другому никак - комбинировать хост и брижд сети нельзя никак.
Я вижу только эти 2 варианта.
Тебе ничего не мешает laravel перенести на host сеть?

[сергей кузьмин]

what is the w3c log protocol field name for referer host ?