Как осущиствить маркировку пакетов mikrotik?

Question

[Алексей Виноградов]

Всем привет ситуация вот какая, у меня 1 провайдер

176.106.244.2

и 3 локальные сети

192.168.0.100/24 - Сервера с веб хостингом
192.168.1.100/24 - Офисные ПК
192.168.2.100/24 - Атс

И так когда мы заходим к примеру на домен Тык не реклама
С внешнего устройства то сервер нам отдает два айпи адреса

179.23.42.21
127.0.0.1

<?php
echo $_SERVER['REMOTE_ADDR'];
echo '<br>';
echo $_SERVER['SERVER_ADDR'];
?>

Первый это адрес с которого мы заходим, второй это адрес сервера.
Так вот вопрос вот в чём правильно ли то что север отдаёт свой локальный ип 127.0.0.1
И если заходить с офисного пк на сайт то возвращаются оба ип 127.0.0.1
Как мне кажется так работать не должно, и склоняюсь в сторону маркировки пакетов микротика, буду благодарен если кто нибудь тыкнет носом в мануал по настрйке маркировки микротика

Comments

[Lynn «Кофеман»]

И чем должна помочь маркировка? Она же всё равно локальная.

[Ziptar]

При чём тут маркировка пакетов и указанные Вами тэги?
Все вопросы к настройке веб-сервера.

Answer 1

[Wexter]

плять, где вы такие берётесь только?
если у вас работает nginx + php-fpm - это норма, вероятнее всего вы подключили его через tcp сокет на адресе 127.0.0.1, поэтому и показывает SERVER_ADDR 127.0.0.1

Comments

[Алексей Виноградов]

Wexter товарищ, поспокойнее, работает у меня всё в связке nginx+apache, вопрос чисто консультационного характера чтобы убить в себе сомнения, или же наоборот.

[Wexter]

Алексей Виноградов, микротик никаким боком не влияет на это. влияет настройка php, конкретно у вас nginx проксирует к apache через локальный адрес, поменяйте в конфиге его на локальный ip адрес сервера и вместо 127.0.0.1 будет локальный адрес сервера.

[Алексей Виноградов]

Wexter, спасибо с этим всё понятно, а по поводу второй части?

И если заходить с офисного пк на сайт то возвращаются оба ип 127.0.0.1

[Dmitry Tallmange]

Алексей Виноградов, опять же потому что прокси. Финальный запрос к php приходит с 127.0.0.1

[Сергей]

Wexter, рожают)

[Алексей Виноградов]

Dmitry Tallmange, окей тогда почему когда заходишь с внешней сети то все ип выводятся нормально

[Dmitry Tallmange]

Алексей Виноградов, мы можем долго гадать на кофейной гуще, не видя ни конфигов, ни прочих деталей. Проблема в настройке сервера, а НЕ микротика.

[Lynn «Кофеман»]

А в текущей конфигурации разве вообще можно узнать remote ip? Он же на роутере заменяется NAT-ом.

[Модератор]

5. Категорически запрещается размещать на страницах Сервиса:

5.2. Экспрессивную лексику.

[Дмитрий]

Алексей Тен, при запросе извне применяется DNAT и подменяется только поле destination.

[Lynn «Кофеман»]

Дмитрий, спасибо. Туплю :)

Answer 2

[CityCat4]

127.0.0.1 может отдать кто угодно, потому что этот адрес никого не обозначает :)

Comments

[Ezhyg]

Как это никого? А самого себя (повешенного в петле)?! :)

[Игорь Максимов]

127.0.0.1 это петля. и ее никто не отдает. она статична.