Как задействовать ["HTTP_X_REAL_IP"] в конфиге nginx?

Question

[Алексей Денисов]

Подскажите по настройке, создал два каталога на сервере, Общий и для пользователя.
Хочу настроить Два ip адреса, один для пользователя, второй для админа.
P.S. :
На сервере имеется Два ip адреса,
если в поле HOST будет Один ip - едем в каталог пользователей
если другой - едем в админку.

Переменная ["SERVER_ADDR"] - Содержит адрес к кому обращается удаленный ПК, как теперь ее задействовать для адресации в определённый Каталог с сайтом ?

Comments

[dodo512]

Алексей Денисов, модуль geo или map

geo $var {
    default        "/path1";

    127.0.0.2   "/path2";
    127.0.0.3   "/path3";
}

[Алексей Денисов]

dodo512, Дело в том что на сервере установлена защита ddos-guard
И сервер в ["REMOTE_ADDR"] принимает её ip адрес, с какого бы адреса я не обращался

Согласно var_dump($_SERVER),
мой адрес только в ["HTTP_X_FORWARDED_FOR"] и ["HTTP_X_REAL_IP"]

[Алексей Денисов]

Лентюй, О Черт, я НЕ правильно написал, прошу прощенья.

На сервере имеется Два ip адреса,
если в поле HOST будет Один ip - едем в каталог пользователей
если другой - едем в админку.

Переменная ["SERVER_ADDR"] - Содержит адрес к кому обращается удаленный ПК, как теперь ее задействовать для адресации в определённый Каталог с сайтом ?

(Причем тут Адрес Удаленного ПК, запутался уже, первую неделю только изучаю эти технологии)

[dodo512]

Алексей Денисов, если два внешних ip, то можно сделать два разных блока server.

server {
    listen 1.1.1.1:80;
    ...
}
server {
    listen 2.2.2.2:80;
    ...
}

[Алексей Денисов]

dodo512, Все верно, я так и сделал,
Но какой бы адрес не ввёл в браузере, открывает Первый сервер.
Не могу понять почему

[dodo512]

Алексей Денисов, адреса в браузере это ip proxy ddos-guard или ip сервера с nginx?

[Алексей Денисов]

dodo512, В Браузер ввожу Адрес сервера, сначала пробую Один, потом Второй, попадаю постоянно на один и тот же каталог

На сервере создал тестовый index.php c
var_dump S_SERVER;

В нем смотрю какие адреса в переменных

[dodo512]

Алексей Денисов, это все блоки server? Нет ли include ещё каких-то блоков c listen без ip которые могут перехватить запросы. Если listen без ip, то будет принимать запросы на всех ip.
Можно в настройки добавить default_server nginx.org/ru/docs/http/ngx_http_core_module.html#listen

[Алексей Денисов]

dodo512, Да это все блоки, я не уверен что правильно составил,
default_server тоже пробовал, не помогает, вот я и хочу посмотреть - что "ВИДИТ" nginx когда проверяет listen

[Алексей Денисов]

Всем спасибо, особенно dodo512,
Разобрался, сделал так и теперь всё работает.

server {
    listen 1.1.1.1:80;
    server_name  1.1.1.1;
    root /var/www/site;

    ...
}
server {
    listen 2.2.2.2:80;
    server_name  2.2.2.2;
    root /var/www/user;
    ...
}

Answer 1

[paran0id]

https://nginx.org/en/docs/http/ngx_http_core_modul...
https://nginx.org/en/docs/http/ngx_http_realip_mod...
https://nginx.org/en/docs/http/ngx_http_rewrite_mo...

что тут ещё сказать можно