Nginx 4层代理获取客户端真实IP

架构

4层代理配置

stream {
    upstream backend {
        server 10.4.7.30:80;
    }
 
    server {
        listen 80;
        proxy_pass backend;
        proxy_connect_timeout 1s;
        proxy_protocol on ;  # 主要是把这个参数开上
    }
}

后端nginx配置

注意这种方式客户端不能够直接访问后端服务器。

conf.d]# cat mywebsite.conf 
server {
  listen 81 proxy_protocol;
  root /www;
 

需要修改下日志格式。

http {
    log_format  main  '$proxy_protocol_addr  $remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_real_ip" "$http_x_forwarded_for"';
                   
$proxy_protocol_addr  # 这个变量获取到了客户端的真实IP地址。

客户端的真实IP地址。