两级Nginx代理带来的无法获取真实用户IP问题解决办法

第一级 Nginx

 

 

最前端的Nginx代理有下面的内容。

    server {
        listen 80;
        server_name www.xxxxx.net;
        proxy_set_header  Host   $host:80;
        proxy_set_header  X-Real-IP  $remote_addr;
        proxy_set_header  X-Forwarded-For    $proxy_add_x_forwarded_for;

 

 

第二级 Nginx

 

set_real_ip_from 和 real_ip_header 这3行必须有。

        listen  192.168.1.163:8030;
        server_name     www.xxxxx.net;
        access_log      /var/log/nginx-xxxxx-v3-access_log;
        charset         utf-8;
        default_type    text/html;

        proxy_set_header  Host      $host;
        proxy_set_header  X-Real-IP  $remote_addr;
        proxy_set_header  X-Forwarded-For $remote_addr;

        set_real_ip_from   192.168.1.0/24;
        set_real_ip_from   192.168.1.163;
        real_ip_header     X-Real-IP;

 

 

经过实践证明，是可以运作的。