Real ip CloudFlare nginx + apache не работает?

Question

[SKRSKR]

Использовал apache2 + nginx, и юзал такой конфиг:
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $remote_addr;
proxy_connect_timeout 120;
proxy_send_timeout 120;
proxy_read_timeout 180;

Но после того как поставил CF ничего не работает. Почитал их мануалы, попробовал и ничего не работает. Может есть какая то просто отдельная связка для nginx + apache2?

Answer 1

[Erelecano Oioraen]

set_real_ip_from 103.21.244.0/22;
set_real_ip_from 103.22.200.0/22;
set_real_ip_from 103.31.4.0/22;
set_real_ip_from 104.16.0.0/12;
set_real_ip_from 108.162.192.0/18;
set_real_ip_from 131.0.72.0/22;
set_real_ip_from 141.101.64.0/18;
set_real_ip_from 162.158.0.0/15;
set_real_ip_from 172.64.0.0/13;
set_real_ip_from 173.245.48.0/20;
set_real_ip_from 188.114.96.0/20;
set_real_ip_from 190.93.240.0/20;
set_real_ip_from 197.234.240.0/22;
set_real_ip_from 198.41.128.0/17;
set_real_ip_from 199.27.128.0/21;
set_real_ip_from 2400:cb00::/32;
set_real_ip_from 2606:4700::/32;
set_real_ip_from 2803:f800::/32;
set_real_ip_from 2405:b500::/32;
set_real_ip_from 2405:8100::/32;
real_ip_header CF-Connecting-IP;

Что бы nginx видел реальники от CloudFlare. А труп индейца выбросьте на помоку в 99.9999% случаев его ставят потому что просто где-то прочитали о нем. а в реальности старый индеец не нужен.

Comments

[SKRSKR]

я же писал, что это не работает. И без apache whmcs не работает почему-то

[Erelecano Oioraen]

SKRSKR: вы не писали, что это не работает. Вы писали «Что-то делал, что-то не работает».
Я пишу пример с реального проекта использующего CF+nginx

Ну да, если надо дальше передавать, то еще в конфиг

proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $remote_addr;
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-Port $server_port;
proxy_set_header X-Forwarded-Protocol $scheme;
proxy_set_header Host $host;

И на трупе индейца включить mod_rpaf

docs.whmcs.com/Support_Center#Nginx
https://www.scalescale.com/tips/nginx/whmcs-nginx-...

Вам для реврайтов. А про nginx+php-fpm вам гугл поможет.
И все же выбросить труп индейца.

[SKRSKR]

Erelecano Oioraen: почитай внимательнее: Почитал их мануалы, попробовал и ничего не работает.

[Erelecano Oioraen]

SKRSKR: ну то есть вам не нужен ответ на ваш вопрос, раз вы не пытаетесь делать по примеру реально работающему. Ну тогда чего вообще сюда пришли? Я вам сказал как оно точно работает(у меня nginx передает адрес следующему nginx'у по техническим причинам), но вам не интересно как оно реально работает, вам интересно говорить, что ничего не работает.

[SKRSKR]

Erelecano Oioraen: вот что получилось:
nginx:
set_real_ip_from 103.21.244.0/22;
set_real_ip_from 103.22.200.0/22;
set_real_ip_from 103.31.4.0/22;
set_real_ip_from 104.16.0.0/12;
set_real_ip_from 108.162.192.0/18;
set_real_ip_from 131.0.72.0/22;
set_real_ip_from 141.101.64.0/18;
set_real_ip_from 162.158.0.0/15;
set_real_ip_from 172.64.0.0/13;
set_real_ip_from 173.245.48.0/20;
set_real_ip_from 188.114.96.0/20;
set_real_ip_from 190.93.240.0/20;
set_real_ip_from 197.234.240.0/22;
set_real_ip_from 198.41.128.0/17;
set_real_ip_from 199.27.128.0/21;
set_real_ip_from 2400:cb00::/32;
set_real_ip_from 2606:4700::/32;
set_real_ip_from 2803:f800::/32;
set_real_ip_from 2405:b500::/32;
set_real_ip_from 2405:8100::/32;
real_ip_header CF-Connecting-IP;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $remote_addr;
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-Port $server_port;
proxy_set_header X-Forwarded-Protocol $scheme;
proxy_set_header Host $host;
apache:

RemoteIPHeader X-Forwarded-For
RemoteIPInternalProxy 127.0.0.1

[SKRSKR]

Erelecano Oioraen: и так ничего не работает