Тоже есть вопрос насчет x-real-ip и балансировщиков. в общем у

нас на дев стенде развернут nginx ingress с двумя балансировщиками, внутренним и внешним. externalTrafficPolicy: "Local" у обоих выставлен. на внешнем все ок, мы видим ip от клиента. на внутренний мы попадаем через впн развернутый на одной из машин, и в запросах мы видим не ip выданный впном разработчику (например 192.168.222.2), а ip тачки с сервером впн (например 172.0.0.5). как то можно эту фигню победить и видеть впновский ип клиентский?

4 ответов

14 просмотров

Похоже у вас на впн-сервер нат включен

Александр-Ильин Автор вопроса
Igor Avdeev
Похоже у вас на впн-сервер нат включен

Кстати да, для подсети включен nat preview

Александр Ильин
Кстати да, для подсети включен nat preview

нет это другое, нат на сабнете - это ок, он позволяет инстансам ходить в интерент. Мне кажется у вас на впн-хосте включен свой нат, и впн клиенты натятся на адрес этого хоста. Сделайте эксперимент - зайдите с впн клиента по ssh на линукс хост в вашем облаке и потом посмотрите адрес клиента в конслоли командой who - увидите ли вы реальный адрес клиента или адрес впн-сервера?

Александр-Ильин Автор вопроса
Igor Avdeev
нет это другое, нат на сабнете - это ок, он позвол...

а, понял про что речь. да, вижу ип впн ноды

Похожие вопросы

Обсуждают сегодня

Добрый вечер, Пока не совсем понимаю как наладить общение между телеграм ботом и ПО для работы с сим боксом. По самому боту так понял: - Нужен некий баланс, который можно поп...
Magic
6
сделал сайт, прикрутил в боте сайт, и виджет логина. как автоматически логинить пользователя в аккаунт(телеграм), при входе с бота?
Александра Чернивецкая
5
Объясните, пожалуйста, почему компилятор ругается на использование в условии неинициализированной переменной: int x; Task.Run(async () => { x = await somefunc(); }).Wait...
Александр
5
Ребят, подскажите, пожалуйста, почему в префиксе к ассетам, которые генерируются через фильтр | theme в шаблоне, стал вдруг появляться index.php? Вот так выглядит ссылка на а...
Виталий
1
Всем привет. Ребята, подскажите, пожалуйста. у ботов есть ограничение на отправку сообщений - 30 сообщений в секунду, эти ограничения накладываются на все сообщения? или на со...
Artem Stormageddon
4
1. https://www.kaggle.com/code/ahmadrezagholami2001/housing-estimation-linear-regression 2. https://www.kaggle.com/code/ahmadrezagholami2001/uncovering-quality-in-wines-logis...
Ahmadreza
1
Блин, ребята, сори за тупые вопросы. А можно ли как-то открыть вебапку по нажатию на кнопку в меню(которое появляется слева, команды)?
Artem Stormageddon
3
а плаксы из-под питона умеют только в комфортных условиях что-то выдавить из себя?)
Lencore
9
Но, может, есть уже проверенная? Наши требования такие: 1. Сообщения должны приходить из Инста в CRM оду 2. Должна быть возможность подключить несколько экаунтов Инстаграм. Р...
Alexander Sharoiko MSE / Александр Шаройко
13
Это может быть все-таки не флудвейт? у меня ботфазер принимает изменения и отображает даже что они изменились, на видео видно что он прислал якобы уже измененное описание, н...
OVERLINK
13
Карта сайта