nginx 转发 tcp 后端获取客户端真实 IP

[toyst]

用的 nginx 代理 udpxy ，

udpxy 显示的是 nginx 服务器的 IP 地址，

抓包发现 udpxy 是通过 TCP 链接 IP 来记录的客户端地址，

尝试用 nginx 的 TCP 代理，

在 /etc/nginx/nginx.conf 配置里面添加如下配置，

stream {
	server {
		listen 9999;
		proxy_pass 192.168.1.1:50000;
		proxy_protocol on;
	}
}

但是 udpxy 显示的仍然是 nginx 服务器 IP 地址，请问还需要改哪里吗？

[Renewmm]

在 nginx 设置一个请求头将真实 ip 发给程序

[allenforrest]

udpxy 不支持 proxy protocol 的话，你这个配置没法透传 IP 给 udpxy 诶。
可以试试看 IP transparent 方案：
proxy_bind $remote_addr transparent

[allenforrest]

@allenforrest 参考： https://www.nginx.com/blog/ip-transparency-direct-server-return-nginx-plus-transparent-proxy

[cs8425]

可以参考下 haproxy proxy protocol 跟 mmproxy (go-mmproxy)

[c332030]

楼主是四层代理吧，传报文头是七层代理

[CEBBCAT]

看一下这篇文章 https://razeen.me/posts/nginx-tcp-stream-proxy-keep-real-client-ip/ ，关键词 Proxy Protocol

[zliea]

proxy_set_header X-Real-IP $remote_addr;

[zliea]

看错了，是 tcp 的真实 ip ，上边的是 http 的

[tramm]

在线蹲一个解决方案, 虽然现在单机还扛得住...

#3 这个里面只看 Nginx -> Nginx 的. 如果直接转发到我的服务端是不是还得我的服务端支持 PROXY Protocol 啊?

[cs8425]

@tramm 参考下 mmproxy (go-mmproxy), Linux 限定

[toyst]

```
sub_filter '<td>192.168.1.11' '<td>$remote_addr';
```

在 location 里面用这个热替换了，
有个坑，自带的 sub_filter 不支持正则，第三方的 subs_filter (多个 s) 支持正则。

[tramm]

@cs8425 我去看看 :P

[ShuA1]

tcp 是 4 层代理，修改报文头是需要 7 层代理的