HAProxy代理后端服务取真实IP
两台局域网内的webpy服务A、B,一台HAProxy用来做代理P,配有域名p.com
前期的请求从p.com访问没有问题,但有一个请求是需要记录客户端的IP,并针对客户端IP返回不同信息的。
这种情况下出问题了,A、B取到的都是P的内网IP:10.2.2.250
系统配置人员调整了P的策略,加上透传机制,但不知道哪里有问题配置上后就无法正常访问后台服务A、B。
此问题没有解决的情况下,海外运营需要将域名p.com放到Akamai加速中,突然发现A、B能取到客户端IP了,原因未明。。。
直接访问B和通过p.com访问,打出HTTP相关头参数,发现通过p.com访问HTTP头多了以下信息:
HTTP_VIA:1.1 v1-akamaitech.net(ghost) (AkamaiGHost), 1.1 v1-akamaitech.net(ghost) (AkamaiGHost), 1.1 akamai.net(ghost) (AkamaiGHost)
HTTP_X_FORWARDED_FOR:202.108.36.107, 184.50.87.135, 10.123.65.61
HTTP_AKAMAI_ORIGIN_HOP:3
HTTP_X_AKAMAI_CONFIG_LOG_DETAIL:true
直接访问B或者通过P的IP访问:
REMOTE_ADDR:10.2.2.250
通过p.com访问:
REMOTE_ADDR:202.108.
两台局域网内的webpy服务A、B,一台HAProxy用来做代理P,配有域名p.com
前期的请求从p.com访问没有问题,但有一个请求是需要记录客户端的IP,并针对客户端IP返回不同信息的。
这种情况下出问题了,A、B取到的都是P的内网IP:10.2.2.250
系统配置人员调整了P的策略,加上透传机制,但不知道哪里有问题配置上后就无法正常访问后台服务A、B。
此问题没有解决的情况下,海外运营需要将域名p.com放到Akamai加速中,突然发现A、B能取到客户端IP了,原因未明。。。
直接访问B和通过p.com访问,打出HTTP相关头参数,发现通过p.com访问HTTP头多了以下信息:
HTTP_VIA:1.1 v1-akamaitech.net(ghost) (AkamaiGHost), 1.1 v1-akamaitech.net(ghost) (AkamaiGHost), 1.1 akamai.net(ghost) (AkamaiGHost)
HTTP_X_FORWARDED_FOR:202.108.36.107, 184.50.87.135, 10.123.65.61
HTTP_AKAMAI_ORIGIN_HOP:3
HTTP_X_AKAMAI_CONFIG_LOG_DETAIL:true
直接访问B或者通过P的IP访问:
REMOTE_ADDR:10.2.2.250
通过p.com访问:
REMOTE_ADDR:202.108.