Как в Docker + Nginx + PHP-Fpm получить реальный IP пользователя?

Question

[John Doe]

Как мне передать реальный IP пользователя в контейнер? Сейчас получаю вот это:

"SERVER_PORT": "80",
"SERVER_ADDR": "172.20.0.3",
"REMOTE_PORT": "44034",
"REMOTE_ADDR": "172.20.0.1",

docker-compose.yml:

version: "3.7"
services:
  nginx:
    image: nginx:alpine
    volumes:
      - .:/application
      - ./docker/nginx/default.conf:/etc/nginx/conf.d/default.conf
    ports:
      - mode: host
        protocol: tcp
        published: 3000
        target: 80
    networks:
      - backend
    links:
      - php-fpm

  php-fpm:
    build: docker/php-fpm
    volumes:
      - .:/application
    networks:
      - backend

networks:
    backend:
      driver: bridge

default.conf:

server {
    listen 80 default;

    client_max_body_size 108M;

    access_log /application/logs/nginx-access.log;
    error_log /application/logs/nginx-error.log;

    root /application/www;
    index index.php;

    location / {
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        try_files $uri $uri/ /index.php?$args;
    }

    location ~ \.php$ {
        fastcgi_pass php-fpm:9000;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_param PHP_VALUE "error_log=/var/log/nginx/application_php_errors.log";
        fastcgi_buffers 16 16k;
        fastcgi_buffer_size 32k;
        include fastcgi_params;
    }
}

Comments

[Lynn «Кофеман»]

https://stackoverflow.com/questions/49415595/docke...

[John Doe]

Алексей Тен, если этот способ мне помог я бы не создавал вопрос тут.

[John Doe]

Алексей Тен, тут проблема именно в сети докера, на nginx все запросы приходят с 172.18.0.X

Answer 1

[chupasaurus]

proxy_set_header X-Real-IP $remote_addr;

Comments

[John Doe]

Это уже есть у меня в default.conf.

[chupasaurus]

Это выставления заголовка X-Real-IP при проксировании в ваш php-fpm

[Lynn «Кофеман»]

John Doe, и что вам пришло в этом заголовке?

[John Doe]

Алексей Тен, его просто нет. Вот все что приходит на сервер:

HOSTNAME": "328004e2eed6",
"TERM": "linux",
"PATH": "/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin",
"PWD": "/application",
"SHLVL": "1",
"HOME": "/var/www",
"_": "/usr/sbin/php-fpm7.1",
"USER": "www-data",
"HTTP_CACHE_CONTROL": "max-age=0",
"HTTP_UPGRADE_INSECURE_REQUESTS": "1",
"HTTP_CONNECTION": "keep-alive",
"HTTP_DNT": "1",
"HTTP_ACCEPT_ENCODING": "gzip, deflate",
"HTTP_ACCEPT_LANGUAGE": "en-US,en;q=0.5",
"HTTP_ACCEPT": "text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8",
"HTTP_USER_AGENT": "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.14; rv:62.0) Gecko/20100101 Firefox/62.0",
"HTTP_HOST": "localhost:3000",
"REDIRECT_STATUS": "200",
"SERVER_NAME": "",
"SERVER_PORT": "80",
"SERVER_ADDR": "172.20.0.3",
"REMOTE_PORT": "44802",
"REMOTE_ADDR": "172.20.0.1",
"SERVER_SOFTWARE": "nginx/1.15.5",
"GATEWAY_INTERFACE": "CGI/1.1",
"REQUEST_SCHEME": "http",
"SERVER_PROTOCOL": "HTTP/1.1",
"DOCUMENT_ROOT": "/application/www",
"DOCUMENT_URI": "/index.php",
"REQUEST_URI": "/",
"SCRIPT_NAME": "/index.php",
"CONTENT_LENGTH": "",
"CONTENT_TYPE": "",
"REQUEST_METHOD": "GET",
"QUERY_STRING": "",
"PHP_VALUE": "error_log=/var/log/nginx/application_php_errors.log",
"SCRIPT_FILENAME": "/application/www/index.php",
"FCGI_ROLE": "RESPONDER",
"PHP_SELF": "/index.php",
"REQUEST_TIME_FLOAT": 1539492336.682307,
"REQUEST_TIME": 1539492336

[Lynn «Кофеман»]

Хм, так у вас же fastcgi. Proxy_set_header тут вообще никак не работает. Надо добавить fastcgi_param с нужными данными

[Lynn «Кофеман»]

Впрочем подозреваю, что внешний ip потерялся где-то в NAT-е докера

[John Doe]

Алексей Тен, скорее всего, поэтому и задаю вопрос тут.

[alligator77]

John Doe, как то решили эту проблему?

[GTAlex]

John Doe, как то решили эту проблему?

[S3v3N]

John Doe, как то решили эту проблему?

Answer 2

[LionG]

http {
  ...
  # FIX REAL IP
  real_ip_header X-Forwarded-For;
  set_real_ip_from 0.0.0.0/0;
  ...
}