如何获取负载均衡前的ip,反向代理负载均衡

如何获取负载均衡前的ip,反向代理负载均衡

公司使用的是硬件负载均衡，最近发现日志中的用户IP都是负载均衡器的IP地址，由于业务需要，需要修改为用户真实的IP地址，下面记录一下！ 1.打开文件：etc/httpd/conf/httd.conf。 2.数据包从负载均衡器转发到后端时，真实源IP可以在L3、L4、L7实现，分别有2种方法获取真实IP，总共有6种方法：保持L3层源IP不变，根据连接数可以分为一次性连接模式，如lvs

璐熻浇鍧囪　 鑾峰彇鐪熷疄ip

步骤1：创建TCP或UDP侦听器并登录传统负载均衡CLB控制台。 在顶部菜单栏中，选择CLB实例所属的区域。 在实例管理页面，找到目标实例，单击操作栏的监听配置向导。 按照配置向导完成监控配置。 选择七层负载均衡（HTTP或HTTPS协议）服务需要配置应用服务器，然后使用X-Forwarded-Form方法获取客户端的真实源IP地址。 真实的客户端源IP存储在HTTP标头中的X-Forwarded-Forword中

璐熻浇鍧囪　 iphash

只有负载均衡器知道真实IP，因为建立连接时可以通过remote_addr获取真实IP。只有这个才是可信的。如果IP错误，则无法建立三次握手来建立连接。 现在，当工作订单使用负载均衡时，负载均衡的IP地址是通过context.Connection.RemoteIpAddress获取的，而客户端的真实IP需要通过X-Forwarded-For请求标头获取。 先前采用的

鏌ョ湅璐熻浇鍧囪　鍛戒护

ˇ＾ˇ 1.使用thengx_http_realip_module模块。thengx_http_realip_module模块是一个nginx模块，无法篡改HTTP标头中的客户端IP地址。 它可以用来替换nginx负载均衡过程中的IP。第二种方法也是使用X-Forwarded-For标头来获取客户端的真实IP。配置复杂，需要在前端写入所有代理产品的IP段。 逐一排除，配置复杂，且部分代理产品回源IP段不固定，实施起来比较困难。