Apache за NAT логи

0

1

NAT Apache Log как получить ip клиентов в логах? Шлюз пробрасывает порт во внутрь сети, на apache. На web сервере в логах ip не клиентов, а шлюза. Куда капать?

Ссылка

←	Бекап всего

HA сервер «для бедных»

→

Никак. Нужно использовать туннелирование трафика.

melkor217 ★★★★★
(24.04.15 12:10:43 MSK)

Ответ на: комментарий от melkor217 24.04.15 12:10:43 MSK

Ну или, конечно же, просто роутить трафик со шлюза.

melkor217 ★★★★★
(24.04.15 12:13:27 MSK)

Ответ на: комментарий от melkor217 24.04.15 12:13:27 MSK

Ну да, где про туннель было - я такого не говорил >_>

melkor217 ★★★★★
(24.04.15 12:14:50 MSK)

Ссылка

google://mod_rpaf

Pinkbyte ★★★★★
(24.04.15 13:20:44 MSK)

Ссылка

Ответ на: комментарий от melkor217 24.04.15 12:10:43 MSK

Никак

mod_rpaf. Костыль да. Но бывает нужен

Pinkbyte ★★★★★
(24.04.15 13:21:20 MSK)

Ссылка

Бред. После ната адреса источника остаются неизменными. А у тебя там скорее всего прокси, а не нат. С прокси юзай заголовки x forwarded for

blind_oracle ★★★★★
(24.04.15 13:32:36 MSK)

Ответ на: комментарий от blind_oracle 24.04.15 13:32:36 MSK

mod_rpaf с прокси работает насколько я понял. в моем случае проброс портов во внутрь сети с помощью dnat.

d_o_c_a
(24.04.15 13:41:30 MSK) автор топика

Ответ на: комментарий от d_o_c_a 24.04.15 13:41:30 MSK

> в моем случае проброс портов во внутрь сети с помощью dnat

> На web сервере в логах ip не клиентов, а шлюза

Значит, DNAT заполирован SNAT'ом. Убрать SNAT.

~~berrywizard~~ ★★★★★
(24.04.15 13:54:11 MSK)

Ответ на: комментарий от berrywizard 24.04.15 13:54:11 MSK

правило с snat убрал идут реальные адреса... но как без snat сказать куда отвечать?

d_o_c_a
(24.04.15 15:10:41 MSK) автор топика

Ссылка

юзать DNAT для таких целей нетипично. в качестве шлюза что у тебя? nginx в качестве reverse proxy водрузить не получится на шлюз?

Komintern ★★★★★
(25.04.15 09:05:11 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Бекап всего

HA сервер «для бедных»

→