Как передать реальный IP клиента через nginx в режиме TCP проксирования?

Question

[Андрей Менский]

Добрый день, столкнулся с проблемой.

Есть websocket сервер на Node.JS, перед ним стоит nginx в режиме потокового TCP прокси. Собственно проблема в том, что в данном режиме проксирования не могу (или не знаю как) передать ip через заголовки.

Comments

[sim3x]

а зачем проксировать тсп?

[Lynn «Кофеман»]

nginx.org/ru/docs/stream/ngx_stream_proxy_module.h... но для правильной настройки нужны нетривиальные знания.

[Lynn «Кофеман»]

В режиме TCP-проксирования нет никаких заголовков.
А зачем нужна делать так, а не как все нормальные люди через обычное http-проксирование?

[Андрей Менский]

Алексей Тен: да, я находил этот вариант, но не совсем понял как надо настроить маршрутизацию, с учетом того, что прокси сервер должен делать запросы во вне.

[Андрей Менский]

Алексей Тен: собственно такой вариант работает почти во всех случаях, но бывает косяк когда пользователь заходит через proxy, тогда nginx почему-то не понимает запрос и отдает свою статику.

[Андрей Менский]

Алексей Тен: даже в документации deepstream используется потоковый прокси https://deepstream.io/tutorials/integrations/other... вот только решения с ip я там не нашел

[Lynn «Кофеман»]

> собственно такой вариант работает почти во всех случаях, но бывает косяк когда пользователь заходит через proxy, тогда nginx почему-то не понимает запрос и отдает свою статику.

Нужно разобраться и починить, а не городить костыли на пустом месте.

[Андрей Менский]

Алексей Тен: возможна ли причина в самом proxy клиента а не nginx?

[Lynn «Кофеман»]

Андрей Менский: почти наверняка проблема в прокси и/или неправильной настройке nginx

Answer 1

[Андрей Менский]

И так, методом тыка было установлено, что причина поведения nginx неясна. Но решается путем смены порта nginx на любой другой от (80, 8080).

Это рабочий конфиг для меня:

server {
    listen 4646;
    server_name myhost.org;

    location /ws {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header Host $host;

        proxy_pass http://backend_ws;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $connection_upgrade;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}