k
или что там на haproxy выставляется в src ip при проксировании на апачу?
Size: a a a
2020 November 26
k
э-э, а зачем тебе tcp-режим для http?
SG
э-э, а зачем тебе tcp-режим для http?
Для ssl наверное)))
AN
или что там на haproxy выставляется в src ip при проксировании на апачу?
source 192.168.1.3 usesrc clientip
SG
Alexey Nv
Да. В заголовки
Тут выход один — не использовать заголовки в тсп, и вообще проксировать не тсп, а хттп
k
Alexey Nv
source 192.168.1.3 usesrc clientip
_зачем?
k
вангую, чтобы видеть адрес клиента на апаче?
AN
_зачем?
Чтоб апач request.addr видел клиентов а не haproxy
AN
вангую, чтобы видеть адрес клиента на апаче?
Оно
k
почитай про real ip
k
если кратко, то haproxy выставляет заголовок вида x-forwarded-for
SG
Alexey Nv
Оно
X-Real-IP хттп заголовок
k
а апача использует адрес оттуда
k
X-Real-IP хттп заголовок
или его
SG
Их там целая пачка на самом деле
k
да пофиг, какой, хоть x-xpeh-c-gory
AN
X-Real-IP хттп заголовок
Апач без бубнов не видит этот заголовок, а nginx не подойдет
k
Alexey Nv
Апач без бубнов не видит этот заголовок, а nginx не подойдет
what?
k
всего-то подключить модуль и пару-тройку строчек в конфиг добавить
AN
what?
Вот такое я нубло