Как правильно передать реальный ip с nginx на go-сервер?

Question

[wargych]

Добрый день
Просьба к разбирающимся подсказать по двум вопросам.
1) как правильно передать реальный ip пользователей с nginx на сервер с вебсокетом? пробовал по этим инструкциям:

https://dev.to/hackersandslackers/deploy-a-golang-...

https://serveradmin.ru/nginx-proxy_pass/#Peredaca_...

но пока собрать конфиг не получилось.
Сейчас нужный location выглядит так:

location = /game {
            proxy_pass http://localhost:9000;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "upgrade";
        }

2) remote ip в go я получаю следующим образом:
user.conn.RemoteAddr().String()

https://pkg.go.dev/net?tab=doc#Addr

При тестах на локалке ip выдавался нормально, на боевом же сервере иногда выдается нормально:
127.0.0.1:52696
а иногда вот так:
[::1]:42120
Причем закономерности не вижу, достаточно просто обновить страницу и попробовать заново запросить ip, выдает любой из этих вариантов.
С чем это может быть связано?
Полагаю, что тоже с конфигом nginx, т.к. локально все отрабатывает как нужно.

Comments

[Kenit]

По поводу второго пункта, это одно и тоже, только первый вариант это ipv4 а второй ipv6.
В локальной сети скорей всего есть только ipv4, а на боевом сервере похоже есть и ipv6 и ipv4 поэтому так и получается.

[wargych]

Kenit, спасибо, думал на это. Не очень знаком с этой адресацией, смущало именно то, что никаких значений кроме номера устройства и порта нет, но загуглил что так и должно быть )

Answer 1

[uvelichitel]

user.conn.RemoteAddr().String()
дает IP nginx с которым conn. Чтобы передать реальный ip пользователей его нужно вложить в заголовок запроса. Что нибудь вроде конфигурации nginx

location / {
...
    proxy_set_header X-Real-IP $remote_addr;
...

И потом вытащить из этого заголовка в хендлере на Go как нибудь так
*http.Request.Header.Get("X-Real-IP")
Что касается [::1]:42120, то как уже ответили - это просто нотация ipv6

Comments

[wargych]

Спасибо, все получилось.
Для вытаскивания реального ip из заголовков нашел такую универсальную функцию:

func getIP(r *http.Request) (string, error) {
	//Get IP from the X-REAL-IP header
	ip := r.Header.Get("X-REAL-IP")
	netIP := net.ParseIP(ip)
	if netIP != nil {
		fmt.Println("x-real")
		return ip, nil
	}

	//Get IP from X-FORWARDED-FOR header
	ips := r.Header.Get("X-FORWARDED-FOR")
	splitIps := strings.Split(ips, ",")
	for _, ip := range splitIps {
		netIP := net.ParseIP(ip)
		if netIP != nil {
			fmt.Println("X-FORWARDED-FOR")
			return ip, nil
		}
	}

	//Get IP from RemoteAddr
	ip, _, err := net.SplitHostPort(r.RemoteAddr)
	if err != nil {
		return "", err
	}
	netIP = net.ParseIP(ip)
	if netIP != nil {
		fmt.Println("r.RemoteAddr")
		return ip, nil
	}
	return "", fmt.Errorf("No valid ip found")
}

проверочные fmt.Println только лучше убрать