主页 / server / 问题 / 659012
Accepted
allo
Asked: 2015-01-13 16:30:10 +0800 CST

使用 lighttpd 反向代理的错误 IP

  • 772

我使用 lighttpd 反向代理为 django 提供 gunicorn 服务。现在这个配置工作了：

proxy.server = ("" => ( "" => (
    "host" => "127.0.0.1",
    "port" => 8000,
)))

现在我将 gunicorn 移入容器并使用：

proxy.server = ("" => ( "" => (
    "host" => "192.168.1.2",
    "port" => 8000,
)))

现在每个请求都有192.168.1.1gunicorn看到的ip。我会理解，如果反向代理混淆了真实 IP，但为什么它与 localhost 一起工作呢？

我得到了

X-Forwarded-For: client-ip
X-Host: the.domain
X-Forwarded-Proto: http

其中客户端 IP 是公共 IP 空间。

请求来自

主持人：

nc: connect to 127.0.0.1 8000 from localhost (127.0.0.1) 44953 [44953]

容器：

nc: connect to 192.168.1.2 8000 from host (192.168.1.1) 60027 [60027]

容器本身有 ip 192.168.1.2，主机桥有192.168.1.1，容器内的路由是：

default via 192.168.1.1 dev eth0 
192.168.1.0/24 dev eth0  proto kernel  scope link  src 192.168.1.2

主机有：

192.168.1.0/24 dev bridge  proto kernel  scope link  src 192.168.1.1

编辑：两个请求的 X-Forwarded-For 相同。（用 测试nc -vlp 8000）。

reverse-proxy

1 个回答

  1. Best Answer

    我的赌注？lighttpd 正在添加一个X-Forwarded-For标头，并且 Django 在某处进行了硬编码，127.0.0.1如果该标头存在，则该地址不太可能是真正的远程 IP 地址。

    您应该验证X-Forwarded-For标头是否存在，然后让 Django 将其用作远程地址（看起来这样做的方法是这里）。

    • 4

相关问题