nginx获取真实ip——toa模块

最新推荐文章于 2023-12-02 15:05:51 发布
最新推荐文章于 2023-12-02 15:05:51 发布
阅读量1.1w 收藏 3
点赞数
分类专栏： linux 文章标签： nginx
toa模块是为了让后端的realserver能够看到真实的clientip而不是lvs的dip。
   1、下载 http://kb.linuxvirtualserver.org ... 86_64.rs.src.tar.gz
   2、解压
   3、编辑.config，将CONFIG_IPV6=M改成CONFIG_IPV6=y
       测试的时候发现如果不改会遇到报错，可以看下这个帖子： http://bbs.linuxtone.org/forum.p ... 1631&pid=111599
   4、编辑Makefile，可以在EXTRAVERSION =处加上自定义的一些说明，将会在uname -r中显示。比如-shanks.e11.x86_64
   5、make -jn
   6、make modules_install
   7、make install
   8、修改/boot/grub/grub.conf     用第一个内核启动
   9、reboot
   10、装个nginx，试试看能不能看见真实的clientip。
参考： http://kb.linuxvirtualserver.org/wiki/IPVS_FULLNAT_and_SYNPROXY
赶路人儿
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Linux 安装toa模块（可获取客户IP），并设置开机自动加载
m0_38098362的博客
11-07 1万+
一、场景说明 TOA 属于 `4层转发系统` 的一个功能模块，缺省情况下服务经过 `4层 转发系统`，服务源站查看到的请求IP为NAT的回源地址，这对于一些特殊业务来说(比如游戏)，是无法满足的，TOA的功能就是让真实源服务源站获取访问者真实IP地址，该模块安装在源站服务器上。以下为 TOA 的局限性： - 仅支持 TCP 协议 - 仅支持 IPv4 - 仅支持 Linux 操作系统...
Openresty配置Nginx并在ELB后获取用户真实IP
zclhit
09-28 4409
Openresty安装及介绍 openresty中文站：link 配置nginx环境变量： 以默认安装路径/usr/local/openresty/nginx/为例 export PATH=$PATH:/usr/local/openresty/nginx/sbin 测试是否配置成功： [root@xxx ~]# echo $PATH /usr/local/sbin:/usr/local/bin:/...
lvs fullnat部署手册（三）rs内核加载toa篇
weixin_33858249的博客
04-10 531
toa模块是为了让后端的realserver能够看到真实的clientip而不是lvs的dip。一、编译centos6 1、下载http://kb.linuxvirtualserver.org/p_w_picpaths/3/34/Linux-2.6.32-220.23.1.el6.x86_64.rs.src.tar.gz 2、解压 3、编辑.config，将...
TOA内核模块，获取ELB转化过的访问者真实IP地址
Grocery
10-13 4077
        在客户端访问服务器的时候，访问者的IP地址可能会隐藏，而不显示真实的IP。在统计数据时，了解客户需求好产品需求时，需要统计真实的IP地址，所以需要进行解决！ 解决问题：     解决客户端访问信息的真实IP 1.查看系统内核与系统版本     1).查看内核：cat /proc/version         linux 3.10.0     2).查看系统版本：/etc/red...
nginx经过多层代理后获取真实来源ip
weixin_30809173的博客
04-28 497
nginx取 $remote_addr 当做真实ip，而事实上，$http_X_Forwarded_For 才是用户真实ip，$remote_addr只是代理上一层的地址 解决方案： 在 http 模块 加 set_real_ip_from 172.17.10.125; #上一层代理IP地址 real_ip_header X-Forwarded-For;...
nginx
梦想是很难很难的，所以先勇敢一点
11-23 482
公司产品出现瓶颈 我们公司项目刚刚上线的时候，并发量小，用户使用的少，所以在低并发的情况下，一个jar包启动应用就够了，然后内部tomcat返回内容给用户。 但是慢慢的，使用我们平台的用户越来越多了，并发量慢慢增大了，这时候一台服务器满足不了我们的需求了。 于是我们横向扩展，又增加了服务器，这个时候几个项目启动在不同的服务器上，用户要访问，就需要增加一个代理服务器了，通过代理服务器来帮我们转发和处理请求。 我们希望这个代理服务器可以帮助我们接收用户的请求，然后将用户的请求按照规则帮我们转发到不同的服务
lvs fullnat+ECMP【3】realserver 安装toa模块
weixin_33943347的博客
10-26 264
CentOS7 kernel-3.10.0-693.el7.centos.toa.x86_64.rpm 网盘链接：https://pan.baidu.com/s/1cXB_3qPOnTiIGijFlQ_uzw将文件上传到服务器。 直接rpm安装会报错，如下： [root@localhost CentOS 7.2 64]# rpm -ivh kernel-3.10.0-693.el7.cento...
TOA(tcp option adress)安装
醉趋醍的博客
11-19 5404
1.说明 1.1.场景说明 TOA 属于 4层转发系统的一个功能模块，缺省情况下服务经过 4层转发系统，服务源站查看到的请求IP为NAT的回源地址，这对于一些特殊业务来说(比如游戏)，是无法满足的，TOA的功能就是让真实源服务源站获取访问者真实IP地址，该模块安装在源站服务器上。以下为 TOA 的局限性： 仅支持 TCP 协议 仅支持 IPv4 仅支持 Linux 操作系统 1.2.前提条件 ...
centos7 编译加载toa模块
biaogou2596的博客
07-12 1635
1.安装kernel-devel包，需要与当前kernel版本一致yum install kernel-develyum update kernel2.由于update内核后，需要重启系统使其生效3.获取toa源码cd /usr/local/src/git clone https://github.com/huaweicloud/elb-toa.gitcd elb-toa/srcmake4.正常的...
nginx ip 过滤访问限制
03-02
python脚本 从nginx的访问log，获取访问IP，记录到redis，根据IP访问数量判断是否存在安全问题，记录不正常IP，（写入到防火墙过滤-待完成）
nginx中获取真实ip
热门推荐
a936676463的专栏
05-22 3万+
server {         listen       80;         server_name  localhost;         location /{             root   html;             index  index.html index.htm;                             proxy_pass
nginx(四十三)nginx限流模块
wzj_110的博客
11-05 836
限流模块
Nginx之获取客户端真实ip
最新发布
weixin_44843710的博客
12-02 5872
X-Forwarded-For与X-Real-IP类似，也为HTTP头部，该头部包含了经过的所有代理服务器的IP地址。同样在多级代理下，每级代理（包括最初始的客户端）都需要传递X-Forwarded-For头部，并添加自身的ip .X-Forwarded-For头部的值由多个IP地址组成，以逗号分隔。Nginx会为每个请求创建一个结构体r，保存这个请求的上下文，而r包含一个connection结构体，保存了连接相关的信息，其中就包括了客户端的真实ip，因此nginx就可以采用此种方式获取客户端的真实ip。
部署nginx环境实现tomcat反向代理
W1264822267的博客
09-06 484
部署Nginx环境前，首先得部署好了tomacat服务器，具体根据个人需求配置。
nginx配置获取客户端的真实ip
superzhang6666的博客
09-15 6997
对于首层代理服务器，使用来将客户端IP赋值给X-Forwarded-For请求头对于非首层代理服务器，使用来将客户端请求头中的X-Forwarded-For和$remote_addr两部分用逗号分隔后赋值给X-Forwarded-For请求头ursive on;这样，nginx 就会把 X-Forwarded-For 字段中最后一个非 192.168.56.1 的 IP 赋值给 $remote_addr 变量，作为客户端真实的 IP。对于首层代理服务器，使用。
nginx配置反向代理+tomcat
WuWuWu_you的博客
05-14 2531
两个例子，在了解nginx反向代理原理后，熟悉nginx的具体配置 Ⅰ.实现效果：在地址栏访问 www .123 .com 直接跳转到 127.0.0.1:8080 Ⅱ.根据访问的路径跳转到不同端口的服务中 Ⅰ.实现效果：在地址栏访问 www .123 .com 直接跳转到 127.0.0.1:8080 1.在linux系统中安装tomcat ，默认端口8080 2.下载之后解压并进入bin目录，执行 ./startup.sh启动tomcat 报错：Neither the JAVA_HOME nor
nginx(三十九) post_read阶段ngx_http_realip_module模块学习
wzj_110的博客
10-01 1884
http_real_ip模块学习
nginx获取真实ip
06-09
要在 nginx 中获取客户端的真实 IP 地址，可以使用以下两种方法： 1. 使用 HTTP 模块的 Real IP 模块 在 nginx 的配置文件中，可以使用 HTTP 模块的 Real IP 模块来获取客户端的真实 IP 地址。具体配置如下： ``` http { ... set_real_ip_from 192.168.1.0/24; # 设置可信的 IP 段 real_ip_header X-Forwarded-For; # 设置真实 IP 所在的 HTTP 头字段 ... } ``` 在上面的配置中，`set_real_ip_from` 指令用于设置可信的 IP 段，`real_ip_header` 指令用于设置真实 IP 所在的 HTTP 头字段。 2. 使用变量 $proxy_add_x_forwarded_for 在 nginx 中，可以使用变量 `$proxy_add_x_forwarded_for` 来获取客户端的真实 IP 地址。具体配置如下： ``` location / { ... proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; ... } ``` 在上面的配置中，`proxy_set_header` 指令用于设置 HTTP 头字段，将 `$proxy_add_x_forwarded_for` 变量作为值传递给 `X-Forwarded-For` 头字段。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值