Welcome! Log In Create A New Profile

Advanced

Re: множественные директивы real_ip_header

Илья Шипицин
June 06, 2023 07:02AM
прошу прощения. наверное, вот так...

(на vps выставлять маркер, с клаудфлера запрос или нет
$http_are_we_behind_cloudflare и по этому маркеру брать из одного или
другого хедера)

но в целом - это то самое "программирование на конфигах"

map $http_are_we_behind_cloudflare $real_remote_addr {
'yes' $http_cf_connecting_ip;
default $http_x_forwarded_for;
}

вт, 6 июн. 2023 г. в 12:54, Илья Шипицин <chipitsine@gmail.com>:

>
>
> пн, 5 июн. 2023 г. в 17:47, Gena Makhomed <gmm@csdoc.com>:
>
>> On 05.06.2023 13:06, Илья Шипицин wrote:
>>
>> > я делал каскадные map-ы (когда переменная задается через переменную,
>> > задаваемую другим map-ом).
>>
>> "Talk is cheap. Show me the code" ― Linus Torvalds.
>>
>> > возможно, в каком-то приближении, именно за счет маркера "запрос пришел
>> > с прокси" или "запрос пришел не с прокси" можно сделать нужный вам map
>>
>> все запросы приходят на основной сервер с прокси, это же хорошо видно
>> в той схеме, которую я подробно нарисовал в своем исходном сообщении:
>>
>> >> (1) client ==> vps_server ==> main_server
>> >>
>> >> (2) client ==> cloudflare => vps_server ==> main_server
>>
>
> map $remote_addr $real_remote_addr {
> ip_of_vps_server $http_x_forwarded_for;
> ip_of_cloudflare_1 $http_cf_connecting_ip;
> ...
> ip_of_cloudflare_N $http_cf_connecting_ip;
> default $remote_addr;
> }
>
>
>
>>
>> Я так понимаю, что с помощью программирования на конфигах nginx
>> эту задачу решить не получится, поэтому и задал Максиму Дунину
>> и другим разработчикам nginx вопрос о том, как лучше всего
>> эту функциональность реализовать в виде патча к nginx -
>> так как мне совсем не хочется заниматься постоянной правкой
>> конфигов nginx, - проще будет попробовать написать такой патч,
>> чтобы добавить в nginx нужную мне, да и не только мне,
>> функционаальность.
>>
>> --
>> Best regards,
>> Gena
>>
>> _______________________________________________
>> nginx-ru mailing list
>> nginx-ru@nginx.org
>> https://mailman.nginx.org/mailman/listinfo/nginx-ru
>>
>
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
https://mailman.nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

множественные директивы real_ip_header

Gena Makhomed June 04, 2023 02:42PM

Re: множественные директивы real_ip_header

Илья Шипицин June 05, 2023 06:08AM

Re: множественные директивы real_ip_header

Gena Makhomed June 05, 2023 11:48AM

Re: множественные директивы real_ip_header

Илья Шипицин June 06, 2023 06:56AM

Re: множественные директивы real_ip_header

Илья Шипицин June 06, 2023 07:02AM

Re: множественные директивы real_ip_header

Gena Makhomed June 06, 2023 04:20PM

Re: множественные директивы real_ip_header

Илья Шипицин June 06, 2023 06:02PM

Re: множественные директивы real_ip_header

Maxim Dounin June 09, 2023 02:30AM

новая версия модуля ngx_http_realip_module

Gena Makhomed June 11, 2023 07:32PM

Re: новая версия модуля ngx_http_realip_module

Maxim Dounin June 11, 2023 09:28PM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 240
Record Number of Users: 8 on April 13, 2023
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready