Cabeçalho X-Real-IP vazio com nginx atrás de um balanceador de carga

Question

Temos dois servidores da web (nginx) atrás de um balanceador de carga (balanceador de carga sob demanda, não gerenciado pelo nosso grupo). Por padrão, o ip que recebemos é o ip do balanceador de carga. Nós tentamos usar o módulo ip real no nginx, mas parece que o balanceador de carga não está encaminhando o ip real.

Nginx config (temos um host virtual padrão que apenas redireciona para uma página HTML estática para teste e que herda tudo da diretiva http):

http {

# x.x.x.x is the IP of the load balancer
set_real_ip_from   x.x.x.x;
real_ip_header     X-Real-IP;

# also tried:
#real_ip_recursive on;
#set_real_ip_from x.x.x.0/24;
#set_real_ip_from 0.0.0.0:0;

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                  '$status $body_bytes_sent "$http_referer" '
                  '"$http_user_agent" "$http_x_real_ip" "$http_x_forwarded_for"';

Versão Nginx & módulos compilados:

nginx -V
nginx version: nginx/1.2.1
built by gcc 4.4.4 20100726 (Red Hat 4.4.4-13) (GCC) 
TLS SNI support enabled
configure arguments: --prefix=/etc/nginx/ --sbin-path=/usr/sbin/nginx
--conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log 
--http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid 
--lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp 
--http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp 
--http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp 
--http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-http_ssl_module 
--with-http_realip_module --with-http_addition_module --with-http_sub_module 
--with-http_dav_module --with-http_flv_module --with-http_mp4_module 
--with-http_gzip_static_module --with-http_random_index_module 
--with-http_secure_link_module --with-http_stub_status_module --with-mail 
--with-mail_ssl_module --with-file-aio --with-ipv6 --with-cc-opt='-O2 -g'

Exemplo de log:

x.x.x.x - - [19/Jul/2012:05:07:17 -0400] "GET /fr/ HTTP/1.1" 200 11110 "-"
"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_3) AppleWebKit/536.11 (KHTML, like Gecko) Chrome/20.0.1132.43 Safari/536.11"
"-" "-"

Como você vê no arquivo de log, os cabeçalhos HTTP-X-REAL-IP e HTTP-X-FORWARDED-FOR estão vazios (representados por "-" no final do log). Tentamos diferentes configurações (recursivas, 0.0.0.0:0), sem sucesso.

A equipe de suporte do balanceador de carga está dizendo que o problema está do nosso lado, mas não pensamos assim por causa dos cabeçalhos vazios.

Uma configuração incorreta do módulo nginx / real ip faria com que os cabeçalhos estivessem vazios ou o balanceador de carga está com defeito (ou uma terceira opção?)?

    

Answer 1

Deve ser suficiente apenas adicionar

server {
  set_real_ip_from x.x.x.x/x;
  real_ip_header X-Forwarded-For;

Para as linhas de abertura da sua configuração vhost .

Olhando para o serviço de balanceamento de carga Storm on Demand, parece que eles usam balanceadores de carga Zeus - que usam o cabeçalho X-Cluster-Client-Ip para o IP real / de origem. Então eu sugiro tentar,

server {
  set_real_ip_from x.x.x.x/x;
  real_ip_header X-Cluster-Client-Ip;