nginx — apache — phpbb Потерялись гости! :(

Question

[moderatorh]

Поставил проксирующим фронтэндом nginx. Дальше апач под ним куча CMS в том числе и форум Phpbb. Из недобитых глюков всплыл неправильный подсчет гостей. Если раньше их всегда было под полторы две сотни, то теперь всегда строго 1 :-). Как это правильно лечиться?

Comments

[moderatorh]

Да стоит он! и mod_extract_forwarded стоит!
А по echo $_SERVER['REMOTE_ADDR'];

Получаю все равно 127.0.0.1

В конфигурации стоят строки:
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $host;
set_real_ip_from 0.0.0.0/0;
real_ip_header X-Real-IP;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

Answer 1

[moderatorh]

Огромное Вам человеческое спасибо!
Вы были на 100% правы!
Заменил
RPAFheader X-Forwarded-For
На
RPAFheader X-Real-IP
И все заработало!

Answer 2

[mastini]

Как уже сказали: mod_rpaf / Git
Апач видит всех пользователей под одним IP (127.0.0.1)

Answer 3

[KaMaToZzz]

Я решал проблему с помощь модуля rpaf.

Answer 4

[charliez]

У меня в конфигах так

в апаче

LoadModule rpaf_module /usr/lib/httpd/modules/mod_rpaf-2.0.so
RPAFenable On
RPAFproxy_ips 127.0.0.1 XXX.XXX.XXX.XXX
RPAFsethostname On
RPAFheader X-Real-IP

в nginx:
…
proxy_pass 127.0.0.1:80;
include proxy.inc;
…
в proxy.inc:
…
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
…

Comments

[charliez]

и кажется в этом у вас и проблема, в rpaf вы используете вы X-Forwarded-For, при этом назначаете переменной X-Forwarded-For значение $proxy_add_x_forwarded_for а не $remote_addr;

[charliez]

+ если стоит rpaf то set_real_ip_from 0.0.0.0/0; и real_ip_header X-Real-IP; не нужно прописывать

Answer 5

[NiGHt_LEshiY]

Без модуля real_ip при проксировании IP-адреса пользователей не будут проксироваться и отдаваться апачу, и соотв. будут одинаковые — 127.0.0.1. Отсюда и один гость.
Установив модуль вы решите проблему.

Comments

[Evengard]

Кстати, поскольку юзаю PHP-FPM, то у меня вопрос — неужели в случае с Апачем proxy_set_header REMOTE_ADDR $remote_addr не помогает?

[moderatorh]

На сколько понял, он собран с этим модулем, качал из депозитария nginx для центоса/федоры. Но сейчас проверю…

[moderatorh]

Да, поддержка этого модуля есть!

[root@zaryad zaryad]# nginx -V nginx version: nginx/1.2.4 built by gcc 4.4.4 20100726 (Red Hat 4.4.4-13) (GCC) TLS SNI support enabled configure arguments: --prefix=/etc/nginx/ --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-http_ssl_module --with-http_realip_module --with-http_addition_module --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_stub_status_module --with-mail --with-mail_ssl_module --with-file-aio --with-ipv6 --with-cc-opt='-O2 -g' [root@zaryad zaryad]#

Answer 6

[Влад Животнев]

debian.pro/147
поиск по странице -> rpaf

Answer 7

[charliez]

RPAFproxy_ips — сюда нужно еще IP адрес сервера внешний прописать

Comments

[moderatorh]

Да он прописан, я же выложил конф. там два адреса внутренний и внешний…

[charliez]

ой, не заметил, извините.
А посмотрите в <? phpinfo();?> еще, в каких-нибудь других заголовках может быть, ip адрес фигурирует?