ngx_stream_realip_module

ngx_stream_realip_module 模块用于将客户端地址和端口更改为 PROXY 协议头(1.11.4)中发送。必须先在 listen 指令中设置 proxy_protocol 参数才能启用 PROXY 协议。

该模块不是默认构建的,您可以在构建时使用 --with-stream_realip_module 配置参数启用。

示例配置

listen 12345 proxy_protocol;

set_real_ip_from  192.168.1.0/24;
set_real_ip_from  192.168.2.1;
set_real_ip_from  2001:0db8::/32;

指令

set_real_ip_from

- 说明
语法 set_real_ip_from address | CIDR | unix:;
默认 ——
上下文 stream、server

定义已知可发送正确替换地址的受信任地址。如果指定了特殊值 unix:,则所有 UNIX 域套接字将被信任。

内嵌变量

  • $realip_remote_addr

    保留原始客户端地址

  • $realip_remote_port

    保留原始的客户端端口

最后编辑: kuteng  文档更新时间: 2021-11-01 16:44   作者:kuteng