› NGINX
› NGINX Trac
› 3rd Party Modules
› Security Advisories
› CHANGES
› OpenResty
› ngx_lua
› Tengine
在线学习资源
› NGINX 开发从入门到精通
NGINX Modules
› ngx_echo
toyst
V2EX  ›  NGINX

nginx 转发 tcp 后端获取客户端真实 IP

  •  
  •   toyst · Aug 24, 2022 · 5776 views
    This topic created in 1538 days ago, the information mentioned may be changed or developed.

    用的 nginx 代理 udpxy ,

    udpxy 显示的是 nginx 服务器的 IP 地址,

    抓包发现 udpxy 是通过 TCP 链接 IP 来记录的客户端地址,

    尝试用 nginx 的 TCP 代理,

    在 /etc/nginx/nginx.conf 配置里面添加如下配置,

    stream {
    	server {
    		listen 9999;
    		proxy_pass 192.168.1.1:50000;
    		proxy_protocol on;
    	}
    }
    

    但是 udpxy 显示的仍然是 nginx 服务器 IP 地址,请问还需要改哪里吗?

    13 replies  •  2022-08-25 09:20:41 +08:00
    Renewmm
    Renewmm
    Aug 24, 2022
    1
    在 nginx 设置一个请求头将真实 ip 发给程序
    allenforrest
    allenforrest
    Aug 24, 2022
    2
    udpxy 不支持 proxy protocol 的话,你这个配置没法透传 IP 给 udpxy 诶。
    可以试试看 IP transparent 方案:
    proxy_bind $remote_addr transparent
    cs8425
    cs8425
    Aug 24, 2022
    4
    可以参考下 haproxy proxy protocol 跟 mmproxy (go-mmproxy)
    c332030
    c332030
    Aug 24, 2022
    5
    楼主是四层代理吧,传报文头是七层代理
    CEBBCAT
    CEBBCAT
    Aug 24, 2022
    6
    看一下这篇文章 https://razeen.me/posts/nginx-tcp-stream-proxy-keep-real-client-ip/ ,关键词 Proxy Protocol
    zliea
    zliea
    Aug 24, 2022❤️1
    7
    proxy_set_header X-Real-IP $remote_addr;
    zliea
    zliea
    Aug 24, 2022
    8
    看错了,是 tcp 的真实 ip ,上边的是 http 的
    tramm
    tramm
    Aug 24, 2022
    9
    在线蹲一个解决方案, 虽然现在单机还扛得住...

    #3 这个里面只看 Nginx -> Nginx 的. 如果直接转发到我的服务端是不是还得我的服务端支持 PROXY Protocol 啊?
    cs8425
    cs8425
    Aug 24, 2022
    10
    @tramm 参考下 mmproxy (go-mmproxy), Linux 限定
    toyst
    toyst
    OP
    Aug 24, 2022
    11
    ```
    sub_filter '<td>192.168.1.11' '<td>$remote_addr';
    ```

    在 location 里面用这个热替换了,
    有个坑,自带的 sub_filter 不支持正则,第三方的 subs_filter (多个 s) 支持正则。
    tramm
    tramm
    Aug 25, 2022
    12
    @cs8425 我去看看 :P
    ShuA1
    ShuA1
    Aug 25, 2022
    13
    tcp 是 4 层代理,修改报文头是需要 7 层代理的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   948 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 43ms · UTC 19:57 · PVG 03:57 · LAX 11:57 · JFK 14:57
    ♥ Do have faith in what you're doing.