Question

在我们的设置中，我们有一个AWS ELB将公共流量发送到两个运行nginx的EC2实例。

这些nginx是许多应用程序的代理，其中一些应用程序对它们有IP限制，例如：

  location /admin {
    allow 1.1.1.1;
    allow 1.1.1.2;
    deny all;
    proxy somewhere;
  }

问题是我无法获得真正的客户端IP - 它在nginx日志中显示为私有172.31.0.0/16地址

我尝试添加：

    set_real_ip_from  0.0.0.0/0;
    real_ip_header    X-Forwarded-For;
    real_ip_recursive on;

但仍然没有获得真正的IP。

我的nginx版本：

    nginx version: nginx/1.4.6
    built by gcc 4.6.3 (Ubuntu/Linaro 4.6.3-1ubuntu5)
    TLS SNI support enabled
    configure arguments: --with-cc-opt='-g -O2 -fstack-protector --param=ssp-buffer-size=4 -Wformat -Wformat-security -Werror=format-security -D_FORTIFY_SOURCE=2' --with-ld-opt='-Wl,-Bsymbolic-functions -Wl,-z,relro' --prefix=/usr/share/nginx --conf-path=/etc/nginx/nginx.conf --http-log-path=/var/log/nginx/access.log --error-log-path=/var/log/nginx/error.log --lock-path=/var/lock/nginx.lock --pid-path=/run/nginx.pid --http-client-body-temp-path=/var/lib/nginx/body --http-fastcgi-temp-path=/var/lib/nginx/fastcgi --http-proxy-temp-path=/var/lib/nginx/proxy --http-scgi-temp-path=/var/lib/nginx/scgi --http-uwsgi-temp-path=/var/lib/nginx/uwsgi --with-debug --with-pcre-jit --with-ipv6 --with-http_ssl_module --with-http_stub_status_module --with-http_realip_module --add-module=/tmp/nginx-sticky-module-1.1 --with-http_addition_module --with-http_gzip_static_module --with-http_spdy_module --with-http_sub_module --with-mail --with-mail_ssl_module

支持IP过滤的AWS ELB后面的nginx上的真实IP

0 个答案: