haproxy + nginx加勾下，ngx.var.remote_addr 得到的内网ip

[raymond wang]

hi 大家好：

我们网站是前端haproxy ，后面带几个nginx服务器。

使用ngx_lua里的ngx.var.remote_addr得到的是haproxy服务器所在的内网ip，有什么办法能得到用户的真实外网ip呢？

[raymond wang]

hi，我自己找到方法了，使用ngx.var.http_x_forwarded_for 即可

[apple]

--
--
邮件来自列表“openresty”,专用于技术讨论!
订阅: 请发空白邮件到 openresty...@googlegroups.com
发言: 请发邮件到 open...@googlegroups.com
退订: 请发邮件至 openresty+...@googlegroups.com
归档: http://groups.google.com/group/openresty
官网: http://openresty.org/
仓库: https://github.com/agentzh/ngx_openresty
教程: http://openresty.org/download/agentzh-nginx-tutorials-zhcn.html

[apple]

ngx.var.http_x_forwarded_for 这个ip 是可以伪造的 貌似没有ngx.var.remote_addr 来的安全些 

在 2013-9-12，下午9:41，raymond wang <54raymond@gmail.com> 写道：

[smallfish]

经过proxy转发之后一般都是这样的，x-forword-for其实也是前端proxy传到后端的。

实在想用remote_addr，在前端转发时候加上就ok了

--

smallfish http://chenxiaoyu.org

2013/9/12 apple <8980...@qq.com>

[raymond wang]

这个应该怎么加呢？能否详细说下

[smallfish]

请参考：http://blog.pengqi.me/2013/04/20/remote-addr-and-x-forwarded-for/ 希望能帮助到你：）

--

smallfish http://chenxiaoyu.org

2013/9/13 raymond wang <54ra...@gmail.com>

[raymond wang]

ok，研究下