Dotaz: NGINX forward public IP do APACHE

[zipi]

Krasné odpoledne, neřešil někdo s Vás jak elegantně přeposlat pomocí ProxyPassu veřejnou IP dál .? Nejlépe, abych mohl použít na druhé straně jen příkaz REMOTE_ADDR .? i v logu apache se mi ukazovala správná IP .?

---

---

Odpovědi

[BigBRAMBOR]

Aby i zarizeni na ktere ukazuje proxy pass, teda ten apache, videl originalni ip adresu klienta?

[billgates]

Nginx rev. proxy:

location / {
 
       # apache@localhost
       proxy_pass      http://127.0.0.1:80/;
       proxy_redirect  off;
       
       proxy_set_header Host $host;
       proxy_set_header X-Real-IP $remote_addr;
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       ...
}

a v Apache zavést modul remoteip_module pomocí LoadModule a pak:

<IfModule remoteip_module>
 RemoteIPHeader X-Forwarded-For
 RemoteIPInternalProxy 127.0.0.1
</IfModule> 

v případném logu Apache pak zaměň %h za %a a v PHP si nech vypsat $_SERVER['REMOTE_ADDR']

[zipi]

To je přesně ono, co bych potřeboval ...ale při snaze nasadit mi to píše chybu: - zkoušel jsem i tvůj scénář a stejný výsledek ..

AH01574: module remoteip_module is already loaded, skipping
LoadModule remoteip_module /usr/lib64/httpd/modules/mod_remoteip.so
RemoteIPHeader X-Forwarded-For
RemoteIPTrustedProxy 1.2.3.4

[zipi]

Řešení je plně funkční .. jen se to musí přidat před VirtualHost *:80