Dotaz: Problem se zobrazovanim IP (mapovani portu)

[Jirka Fajfr]

Dobrý den, mám následující problém. K internetu je připojen server na kterém běží Novell Netware 5.0 (na PC je veřejá adresa). Je nastaveno aby port 80 přeposílal na server v síti (který má jen lokální IP) a ten požadavky vyřizoval. Funguje to fajn. Jedinej problem je, že když chci vést statistiky o přístupu na stránky tak se mi u všech HTTP dotazů do logu zaznamenává IP adresa serveru (toho NW5), ale ne skutečná IP toho klienta co na ty stránky přistupuje. Dá se to prosím něják obejít nebo můžete mi dát nějákou radu ??

Odpovědi

[unchallenger]

Podíval bych se v HTTP requestech po Via, Forwarded, X-Forwarded-For či Client-ip hlavičce. Ty pak můžeš logovat namísto %h, a to %{FOO}i, kde FOO je daná hlavička requestu.

[Jirka Fajfr]

Potřeboval bych to také vyřešit v PHP scriptech, které taky ukazují IP serveru ..

[unchallenger]

Pokud tam nějaká taková hlavička je, tak to vyřešíš úplně stejně.

[Zdeněk Štěpánek]

Zdravim

Pokud ten NW5 dela DNAT tak zdrojovou IP zahodi. Resenim je bud na NW5 udelat specialni DNAT tak aby modifikoval HTTP hlavicky, viz vyse. A nebo to logovat primo na nem.

Zdenek

[unchallenger]

Proč by měl DNAT přepisovat zdrojovou adresu?