WordPress видит локальный IP посетителей. Как это исправить, чтобы были видны внешние IP посетителей?

Question

[Имя Фамилия]

Вот такая наблюдается проблема, когда тут должен быть внешний IP, а показывается Gateway Docker контейнеров!
Есть контейнеры WordPress, БД и Traefik (он тут скорее всего не при чем, я пробовал напрямую подключаться к WP, ничего не поменялось). Все контейнеры подключены к одной bridge сети.

Кстати, при каждом перезапуске контейнеров, 172.х.0.1 меняется на +1 (172.28.0.1 => 172.29.0.1 и так далее). Если это норма - забейте, я не опытный в этом.

Пожалуйста, если вы даете решение проблемы - давайте его по подробнее, то есть какие команды вводить, где что куда как и так далее.

Answer 1

[Александр Карабанов]

Traefik должен и так пересылать и X-Real-IP и X-Forwardeed-For содержащие реальный IP клиента, то есть остаётся только на целевом сервере настроить их правильную обработку: для Nginx ngx_http_realip_module, для Apache mod_remoteip.

Comments

[Имя Фамилия]

Не работает, пробовал такой код в /etc/apache2/apache2.conf:

LoadModule remoteip_module /usr/lib/apache2/modules/mod_remoteip.so
RemoteIPHeader X-Real-IP
RemoteIPTrustedProxy 172.0.0.0/8

[Александр Карабанов]

Имя Фамилия, а если RemoteIPHeader X-Forwarded-For?

[Имя Фамилия]

Александр Карабанов, К сожалению, это тоже не решило мою проблему.

[Александр Карабанов]

Имя Фамилия, понятно. Сними изоляцию с сети для Traefik.

[Имя Фамилия]

Александр Карабанов,

ports:
      - target: 80
        published: 80
        mode: host
      - target: 443
        published: 443
        mode: host

Answer 2

[Drno]

Настройки докер компос в студию. Возможно поможет есть указать в файле конфига компоса - network host

Ну и конфиг траефика какой? У него есть параметры для передачи реального ip

Comments

[Имя Фамилия]

Мне network host не очень подходит, порты не открылись и нету изоляции.
traefik.yml:

api:
  dashboard: false

entryPoints:
  http:
    address: ":80"
    # forwardedHeaders:
    #   trustedIPs:
    #     - "172.10.0.0/12"
    http:
      redirections:
        entryPoint:
          to: https
          scheme: https
  https:
    address: ":443"

providers:
  docker:
    endpoint: "unix:///var/run/docker.sock"
    exposedByDefault: false

certificatesResolvers:
  letsEncrypt:
    acme:
      email: [e-mail]
      storage: acme.json
      caServer: "https://acme-staging-v02.api.letsencrypt.org/directory"
      httpChallenge:
        entryPoint: http

То что закомментировано - попытка решить проблему

[Saboteur]

ну так а что вы хотите, вы используете сокет ендпоинт, вы даже https организовали на уровне докер провайдера, то есть клиент не подключается к веб серверу вордпресса, а идет через "прокси".
Можно поиграться хотя бы с # forwardedHeaders:, чтобы оригинальный адрес клиента пробрасывался в заголовке запроса.