Илья Шипицин
June 05, 2023 06:08AM
я делал каскадные map-ы (когда переменная задается через переменную,
задаваемую другим map-ом).

но решение далеко от идеального

1) требуется правка конфигов и релоад
2) очень сложно прикручивается эквивалент set_real_ip_from

возможно, в каком-то приближении, именно за счет маркера "запрос пришел с
прокси" или "запрос пришел не с прокси" можно сделать нужный вам map

вс, 4 июн. 2023 г. в 20:40, Gena Makhomed <gmm@csdoc.com>:

> Здравствуйте, All!
>
> Есть такая конфигурация:
>
> (1) client ==> vps_server ==> main_server
>
> (2) client ==> cloudflare => vps_server ==> main_server
>
> vps_server слушает на 80 и 443 портах и через модуль stream проксирует
> запроcы на main_server через tcp, передавая на main_server информацию
> о реальном IP клинта через proxy_protocol. Все SSL сертификаты
> и конфигурации сайтов хранятся при этом только на main_server.
>
> В первом случае для получения реального IP клиента - в блоке
> server надо прописать:
>
> set_real_ip_from 11.22.33.44; # IP адрес vps_server
> real_ip_header proxy_protocol;
>
> Во втором случае для получения реального IP клиента - в блоке
> server надо прописать:
>
> set_real_ip_from 173.245.48.0/20;
> ...
> set_real_ip_from 2c0f:f248::/32;
> real_ip_header CF-Connecting-IP;
>
> При этом - в момент включения/выключения cloudflare
> для какого-то виртуального хоста - необходимо править
> конфиги nginx и делать релоад конфигурации nginx.
>
> Можно ли без правки исходников nginx используя только функциональность
> nginx и модуля njs получить автоматическое определение IP адреса клиента
> вне зависимости от того, каким образом пришел запрос - или от клиента
> напрямую на IP адерс vps_server, или через cloudflare proxy?
>
> Если без правки исходников nginx такую функциональность получить нельзя
> - как лучше всего написать патч, который реализует логику работы
> множественных директив set_real_ip_from и real_ip_header,
> таким образом, чтобы не сломать обратную совместимость
> со всеми уже существующими конфигурациями nginx?
>
> Может быть - лучше всего будет сделать в nginx
> два варианта директивы real_ip_header - первый
> вариант - как сейчас, с одним параметром,
> и второй вариант - с тремя параметрами:
>
> real_ip_header proxy_protocol set_real_ip_from 11.22.33.44;
>
> real_ip_header CF-Connecting-IP set_real_ip_from 173.245.48.0/20;
>
> первый вариант, с одним параметром - как и раньше, может быть только
> один, а второй вариант - с тремя параметрами может присутствовать в
> конфигурации nginx больше одного раза.
>
> И если обрабатывать расширенные директивы real_ip_header в том порядке,
> в котором они встречаются в конфиге - то как раз и будет автоматически
> получена необходимая функциональность обработки множественных заголовков
> real_ip_header, при этом будет полностью соблюдена
> обратная совместимость со всеми текущими конфигурациями nginx,
> потому что ни у кого в конфигах сейчас нет директивы
> real_ip_header с тремя параметрами.
>
> Б большинтсве случаев, примерно 80-90% будет использоваться текущий
> синтаксис директивы real_ip_header, но при необходимости обработки
> нескольких директив real_ip_header - будет использоваться вариант
> с тремя параметрами, в оставшихся 10-20% случаев.
>
> старый синтаксис набора директив
>
> set_real_ip_from 11.11.11.11;
> set_real_ip_from 22.22.22.22;
> set_real_ip_from 33.33.33.33;
> real_ip_header X-Real-IP;
>
> может быть автоматически преобразован при чтении конфига
> во внутреннее представление аналогичное набору директив:
>
> real_ip_header X-Real-IP set_real_ip_from 11.11.11.11;
> real_ip_header X-Real-IP set_real_ip_from 22.22.22.22;
> real_ip_header X-Real-IP set_real_ip_from 33.33.33.33;
>
> - так что в nginx нужно будет реализовать только один вариант кода
> для обработки "расширенного" варианта конфига, с тремя директивами.
>
> Или существует какой-то еще лучший вариант решения этой задачи?
>
> --
> Best regards,
> Gena
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@nginx.org
> https://mailman.nginx.org/mailman/listinfo/nginx-ru
>
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
https://mailman.nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

множественные директивы real_ip_header

Gena Makhomed June 04, 2023 02:42PM

Re: множественные директивы real_ip_header

Илья Шипицин June 05, 2023 06:08AM

Re: множественные директивы real_ip_header

Gena Makhomed June 05, 2023 11:48AM

Re: множественные директивы real_ip_header

Илья Шипицин June 06, 2023 06:56AM

Re: множественные директивы real_ip_header

Илья Шипицин June 06, 2023 07:02AM

Re: множественные директивы real_ip_header

Gena Makhomed June 06, 2023 04:20PM

Re: множественные директивы real_ip_header

Илья Шипицин June 06, 2023 06:02PM

Re: множественные директивы real_ip_header

Maxim Dounin June 09, 2023 02:30AM

новая версия модуля ngx_http_realip_module

Gena Makhomed June 11, 2023 07:32PM

Re: новая версия модуля ngx_http_realip_module

Maxim Dounin June 11, 2023 09:28PM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 153
Record Number of Users: 8 on April 13, 2023
Record Number of Guests: 500 on July 15, 2024
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready