Nginx负载均衡反向代理 后端Nginx获取客户端真实IP

Nginx 反向代理后，后端Nginx服务器无法正常获取客户端的真实IP

nginx通过http_realip_module模块来实现的
这需要重新编译，如果提前编译好了就无需重新编译了
1，重新编译nginx
编译
./configure --user=www --group=www --prefix=/usr/local/webserver/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_realip_module
make
make install
配置
set_real_ip_from   192.168.1.0/24;     指定接收来自哪个前端发送的 IP head 可以是单个IP或者IP段
set_real_ip_from   192.168.2.1;
real_ip_header     X-Real-IP;                  IP head 的对应参数，默认即可。
加载
./nginx -s reload

我们看到nginx的http_realip_module模块和apache的第三方模块mod_rpaf的作用是一样的

千万注意：nginx的http_realip_module和前面的proxy_set_header 是不同的
proxy_set_header：是给后端服务器保留真实IP
http_realip_module：是获取别人给nginx保留的真实IP

总之： 
1，前段要配置保留
2，后端要配置接受

 

set_real_ip_from ip地址;（这个ip地址首先不是slb提供的公网ip，具体ip多少可以看一下之前nginx日志，如果有多个都要写上。）

set_real_ip_from ip地址;（这个ip地址首先不是slb提供的公网ip，具体ip多少可以看一下之前nginx日志，如果有多个都要写上。）

real_ip_header X-Forwarded-For;