Почему nginx не передаёт реальный ip?

Question

[Алексей Тутубалин]

Есть сервер и 2 прокси для него все сайты проксируются через nginx

server {
		server_name site.ru www.site.ru;
		listen 111.111.111.111;		
		location / {
			proxy_pass http://222.222.222.222:81;
			proxy_redirect http://222.222.222.222:81/ /;
			proxy_set_header Host $host;
			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
			proxy_set_header X-Forwarded-Proto $scheme;
			proxy_set_header X-Real-IP $remote_addr;
		}
		include /usr/local/ispmgr/etc/nginx.inc;
	}

111.111.111.111 - ip proxy №1
222.222.222.222 - ip сервера основного

Но почему то реальный ip пользователя сайтам не передаётся, а передаётся ip шлюзов

Answer 1

[Евгений]

Apache mod rpaf

Comments

[Алексей Тутубалин]

mod rpaf есть и включен

[Евгений]

Алексей Тутубалин: не похоже, покажите строчку для рпаф в вашем конфиге апача

[Алексей Тутубалин]

Nc_Soft: всё что нашёл Include mods-available/rpaf.conf
я проверял 2 способами через ssh

1) # /usr/local/ispmgr/sbin/mgrctl featurelist | grep rpaf
rpaf=on

2) # a2enmod rpaf
Module rpaf already enabled

[Евгений]

Алексей Тутубалин: rpaf.conf ЧТО ТАМ?

[Алексей Тутубалин]

но и в mods-enabled симлинк есть

[Алексей Тутубалин]

Nc_Soft:

RPAFenable On

# When enabled, take the incoming X-Host header and
# update the virtualhost settings accordingly:
RPAFsethostname On

# Define which IP's are your frontend proxies that sends
# the correct X-Forwarded-For headers:
RPAFproxy_ips 127.0.0.1 ::1 85.25.196.151 62.75.167.62

# Change the header name to parse from the default
# X-Forwarded-For to something of your choice:
RPAFheader X-Real-IP

[Евгений]

Алексей Тутубалин: да как ты не поймешь, что должна быть строчка в конфиге
RPAFproxy_ips 127.0.0.1 111.111.111.111
а не просто наличие ненастроеного модуля

[Алексей Тутубалин]

Nc_Soft: там ip прокси или серва там должно быть??

[Евгений]

Алексей Тутубалин: ip внешний, на котором nginx

Answer 2

[alexander sm1ly]

попробуйте вынести из location в server

server {
listen 5280 ssl;
server_name example.com;

proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

location /http-bind/ {
proxy_pass 10.10.10.10:5280/http-bind/;
proxy_buffering off;
tcp_nodelay on;
}

ssl on;
ssl_certificate example.com.crt;
ssl_certificate_key example.com.key;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
ssl_prefer_server_ciphers on;
ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-RC4-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES256-SHA:RC4-SHA;
}