On Aug 24, 2012, at 9:23 , Hett wrote:

> Если я указываю в proxy_pass адрес 127.0.0.1, то почему-то mod-rpaf не
> хочет заменять REMOTE_ADDR на настоящий, если же указываю внешний IP, то все
> нормально. Как-то это лечится? Если указывать внешний айпи, то не будет ли
> паразитного трафика?

Может быть трафик.

> Конфигурация nginx
>
> proxy_pass http://127.0.0.1:8084;
> proxy_set_header Host $host;
> proxy_set_header X-Real-IP $remote_addr;
> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
>
> rpaf
>
> RPAFenable On
> RPAFsethostname On
> RPAFproxy_ips 127.0.0.1 xxx.xxx.xxx.xxx ::1
> RPAFheader X-Forwarded-For
> RPAFheader X-Real-IP
>
> (где xxx.xxx.xxx.xxx - внешний айпи)

Должно работать.
Кстати, достаточно только одного заголовка, лучше X-Real-IP.


--
Igor Sysoev

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru