From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <mike@fly.osdn.org.ua>
Date: Fri, 31 Aug 2007 19:17:02 +0300
From: Michael Shigorin <mike@osdn.org.ua>
To: Sysadmins@lists.altlinux.org
Message-ID: <20070831161702.GX22284@osdn.org.ua>
Mail-Followup-To: Sysadmins@lists.altlinux.org
References: <46D83980.4070101@tangramltd.com>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <46D83980.4070101@tangramltd.com>
User-Agent: Mutt/1.4.2.1i
Subject: Re: [Sysadmins] =?koi8-r?b?zsHT1NLPysvBIG5naW54?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9rc1
Precedence: list
Reply-To: shigorin@gmail.com,
	ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Fri, 31 Aug 2007 16:17:01 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/20070831161702.GX22284@osdn.org.ua/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

On Fri, Aug 31, 2007 at 06:53:36PM +0300, Slava Dubrovskiy wrote:
> Установил nginx как фронтенд к апачу.

1/2?

> Теперь в логе апача IP всегда 127.0.0.1. Я так понимаю надо
> настроить real_ip. Добавил в конфиг
>            set_real_ip_from   0.0.0.0;
>            real_ip_header     X-Real-IP;
> И не помогает.

Чего?!

> Подскажите, как правильно настроить real_ip в nginx?

У меня примерно так:

--- nginx.conf
location / {
	proxy_pass http://back.end.ip.addr/;
	proxy_redirect     off;
	proxy_set_header   Host             $host;
	proxy_set_header   X-Real-IP        $remote_addr;
	proxy_set_header   X-Forwarded-For  $remote_addr;
}

--- httpd.conf
Listen back.end.ip.addr

<IfModule mod_realip.c>
        RealIP localhost xfwd
        RealIP back.end.ip.addr xfwd
</IfModule>

NB: к текущему моменту могу рекомендовать такую разброску по
портам:

apache:80
nginx:8080 или что-нить подобное

и снаружи DNAT'ить :80 на :8080.

Зачем?  При этом apache будет в курсе, что его канонический порт
-- :80.  Иначе при каноникализации адреса (например, добавляя
trailing slash к пути, последний компонент которого оказался
каталогом) может получиться некрасиво или даже нехорошо.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/