Nginx之反向一级多级客户端IP透传（Q）

理解

所谓透传：就是后端web服务器 可以看到真实的客户端地址

进一步理解；
通常来说，设置了反向代理，在web服务器端是看不到 client端ip的 只能看到nginx proxy的ip

设置透传步骤
1、设置

nginx proxy上 /apps/nginx/conf.d/pc.conf设置

设置完成后必做

nginx -t
nginx -s reload

需要注意的是 X-Real-IP是变量 可更改 ，但是这里做了更改的话

在web2中也需要更改

设置完成后必做

systemctl restart httpd

2.测试

在客户端执行命令

在web服务器端查看


目前已经实现了一级代理的IP透传
3.拓展：设置X-Forwarded-For

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#添加客户端IP和反向代理服务器IP到请求报文头部

在一级代理设置透传里 看不出效果，正常在web服务端查看，还是只能看到客户端ip

4.多台代理测试

多级代理客户端IP透传；在10.0.0.28里 查看 X-Forwarded-For
能看到7和8的IP么？

5.继续设置

在10.0.0.8上设置

在10.0.0.18上设置

设置后都要 nginx -s reload
在8和18服务器上查看 tail -f /apps/nginx/logs/access.log
在10.0.0.18上 设置为10.0.0.18后

在客户端查看到的是；

在18的nginx.conf设置；

执行nginx -s reload后

在28服务器上查看

但是没有查看到X-Forwarded_for
在8和18上开启开启X-Forwarded_for和 定义日志格式；

在8上查看 -表示没有X-Forwarded_for

[root@nginx conf.d]#tail -f /apps/nginx/logs/access.log

在18上查看 有X-Forwarded_for

设置完成

谢谢观赏