Как узнать реальный IP адрес клиента в подсети Docker?

Question

[vo0ov programmer]

У меня такая проблема — я не вижу IP клиентов, лишь внутренние из Docker сети.

Логи:

backend-1   |       INFO   172.18.0.5:34934 - "GET /tasks HTTP/1.0" 200
nginx       | 172.18.0.1 - - [11/Jan/2025:11:47:59 +0000] "GET /api/tasks HTTP/1.1" 200 2 "http://dev.zone/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/130.0.0.0 YaBrowser/24.12.0.0 Safari/537.36"

Мой nginx.conf:

events {}

http {
    server {
        listen 80;

        # Фронтенд
        location / {
            root /usr/share/nginx/html;
            index index.html;
        }

        # Прокси на бэкенд
        location /api/ {
            proxy_pass http://backend:8000/;
            proxy_set_header Host $host;


            # ПАРАМЕТРЫ НИЖЕ - это мои попытки исправить эту проблему.
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto $scheme;
        }

        # Прокси на phpMyAdmin
        location /phpmyadmin/ {
            proxy_pass http://phpmyadmin:80/;
            proxy_set_header Host $host;


            # ПАРАМЕТРЫ НИЖЕ - это мои попытки исправить эту проблему.
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto $scheme;
        }
    }
}

Видел похожие статьи на хабре, но они мне не помогли.

Comments

[Valentin Barbolin]

nginx | 172.18.0.1

Похоже что у тебя сам nginx не видит реальный адрес. Покажи docker-compose.yml

[vo0ov programmer]

Valentin Barbolin, вот мой docker-compose.yml:

version: "3.9"

networks:
    local:

services:
    backend:
        build:
            context: ./backend
            dockerfile: Dockerfile
        volumes:
            - ./backend:/app  # TODO: убрать в продакшене
        networks:
            - local
        environment:
            - DATABASE_HOST=mysql
            - DATABASE_USER=root
            - DATABASE_PASSWORD=rootpassword
            - DATABASE_NAME=tasker
        depends_on:
            mysql:
                condition: service_healthy


    mysql:
        image: mysql:8.0
        container_name: mysql
        restart: always
        environment:
            MYSQL_ROOT_PASSWORD: rootpassword
            MYSQL_DATABASE: tasker
            MYSQL_USER: tasker_user
            MYSQL_PASSWORD: tasker_password
        # Если нужен доступ извне, то нужно раскомментировать
        # ports:
        #     - "3306:3306"
        volumes:
            - ./mysql_data:/var/lib/mysql
        networks:
            - local
        healthcheck:
            test: ["CMD-SHELL", "mysqladmin ping -h localhost -uroot -prootpassword --silent || exit 1"]
            interval: 5s
            timeout: 3s
            retries: 5
            start_period: 10s


    phpmyadmin:
        image: phpmyadmin:latest
        container_name: phpmyadmin
        restart: always
        environment:
            PMA_HOST: mysql
            PMA_USER: root
            PMA_PASSWORD: rootpassword
        ports:
            - "8080:80"
        networks:
            - local
        depends_on:
            - mysql


    nginx:
        image: nginx:latest
        container_name: nginx
        ports:
            - "80:80"
        volumes:
            - ./frontend:/usr/share/nginx/html:ro  # Статические файлы фронтенда
            - ./nginx/nginx.conf:/etc/nginx/nginx.conf:ro
        networks:
            - local
        depends_on:
            - backend

[vo0ov programmer]

vo0ov programmer, про уязвимость с phpMyAdmin если что я в курсе. На время разработки оставлю так.

[Valentin Barbolin]

vo0ov programmer, Парадокс

root@photon-machine [ /opt/nginx ]# cat default.conf | grep -v '#'
server {
    listen       80;
    listen  [::]:80;
    server_name  _;


    location / {
        root   /var/www;
    }


    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }


}
root@photon-machine [ /opt/nginx ]# docker exec -it web cat /etc/nginx/nginx.conf

user  nginx;
worker_processes  auto;

error_log  /var/log/nginx/error.log notice;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;

[Valentin Barbolin]

vo0ov programmer, Версия docker?

у меня на photonOS
docker.x86_64 20.10.11-1.ph4

[vo0ov programmer]

Valentin Barbolin, хмм. Не знаю. Сейчас попробую только Nginx.