HAProxy - làm thế nào để nối ip máy khách trong các tiêu đề X-Client-IP và X-Forwarded-For?

Tôi có một vấn đề với máy chủ HAProxy. Tôi muốn chuyển tiếp trong tiêu đề một IP khách hàng. Tôi gần như đã làm nó, nhưng có một trường hợp thú vị và tôi không thể tìm ra nó. Tôi cần viết IP của khách hàng ở 2 vị trí trong tiêu đề, trong thẻ X-CLIENT-IP và X-FORWARDED-FOR.

Vấn đề là: Khi tôi sử dụng

option http-server-close
option forwardfor

Trên máy chủ mục tiêu tôi thấy trong tiêu đề X-FORWARDED-FOR = xxx.xxx.xxx.xxx (ip máy khách) nhưng không có tiêu đề x-client-ip.

Khi tôi sử dụng:

option forwardfor header X-Client-IP
option http-server-close

Trên máy chủ mục tiêu, tôi thấy tiêu đề X-CLIENT-IP = xxx.xxx.xxx (IP máy khách) nhưng X-FORWARDED-FOR = xxx.xxx.xxx.xxx (HAProxy ip)

Tôi cần xem trên tiêu đề mục tiêu trong đó X-CLIENT-IP và X-FORWARDED-FOR có giá trị của IP khách hàng.

Tôi cố gắng trộn các cấu hình như

 option forwardfor
 option forwardfor header X-Client-IP
 option http-server-close

Không hoàn hảo. Tôi cũng không thể cài đặt bất kỳ mô-đun. Mục tiêu là IIS.

Có ý kiến ​​gì không? :

Bạn có thể thử thiết lập tiêu đề tùy chỉnh, như thế này:

http-request set-header X-Client-IP %[src]

Hoặc, bạn thậm chí có thể sao chép nó từ tiêu đề X-Forwarded-For, tôi nghĩ cú pháp sẽ có dạng như sau:

http-request set-header X-Client-IP req.hdr_ip([X-Forwarded-For])

Nếu bạn muốn sử dụng cả hai, bạn sẽ cần thêm thứ hai với một http-requesttừ khóa.

# add X-FORWARDED-FOR
option forwardfor
# add X-CLIENT-IP
http-request add-header X-CLIENT-IP %[src]

Câu trả lời được đề xuất ở trên không hoạt động cho KacproSo chỉ cần đọc giá trị bằng cách thêm &[...], vì vậy điều này sẽ hoạt động tốt:

http-request set-header X-Client-IP %[req.hdr_ip([X-Forwarded-For])]

Thử trên HAproxy 1.7 đây là cú pháp chính xác để thực hiện công việc này, không có các ô vuông xung quanh X-Forwarded-For

   http-request set-header X-Client-IP %[req.hdr_ip(X-Forwarded-For)]

Bạn có thể cài đặt một mô-đun gọi là mod_rpaf trên (các) máy chủ phụ trợ của bạn. Điều này sao chép IP X-FORWARDED-FOR sang X-CLIENT-IP. Để biết thêm thông tin xem điều này . Trên Windows, bạn nên có các mô-đun tương tự, giống như các bộ lọc X-Forwarded-For ASAPI.