Тоже есть вопрос насчет x-real-ip и балансировщиков. в общем у

нас на дев стенде развернут nginx ingress с двумя балансировщиками, внутренним и внешним. externalTrafficPolicy: "Local" у обоих выставлен. на внешнем все ок, мы видим ip от клиента. на внутренний мы попадаем через впн развернутый на одной из машин, и в запросах мы видим не ip выданный впном разработчику (например 192.168.222.2), а ip тачки с сервером впн (например 172.0.0.5). как то можно эту фигню победить и видеть впновский ип клиентский?

4 ответов

13 просмотров

Похоже у вас на впн-сервер нат включен

Александр-Ильин Автор вопроса
Igor Avdeev
Похоже у вас на впн-сервер нат включен

Кстати да, для подсети включен nat preview

Александр Ильин
Кстати да, для подсети включен nat preview

нет это другое, нат на сабнете - это ок, он позволяет инстансам ходить в интерент. Мне кажется у вас на впн-хосте включен свой нат, и впн клиенты натятся на адрес этого хоста. Сделайте эксперимент - зайдите с впн клиента по ssh на линукс хост в вашем облаке и потом посмотрите адрес клиента в конслоли командой who - увидите ли вы реальный адрес клиента или адрес впн-сервера?

Александр-Ильин Автор вопроса
Igor Avdeev
нет это другое, нат на сабнете - это ок, он позвол...

а, понял про что речь. да, вижу ип впн ноды

Похожие вопросы

Обсуждают сегодня

Объясните, пожалуйста, почему компилятор ругается на использование в условии неинициализированной переменной: int x; Task.Run(async () => { x = await somefunc(); }).Wait...
Александр
5
Добрый вечер, Пока не совсем понимаю как наладить общение между телеграм ботом и ПО для работы с сим боксом. По самому боту так понял: - Нужен некий баланс, который можно поп...
Magic
6
Всем привет. Ребята, подскажите, пожалуйста. у ботов есть ограничение на отправку сообщений - 30 сообщений в секунду, эти ограничения накладываются на все сообщения? или на со...
Artem Stormageddon
4
Блин, ребята, сори за тупые вопросы. А можно ли как-то открыть вебапку по нажатию на кнопку в меню(которое появляется слева, команды)?
Artem Stormageddon
3
Коллеги, может знает кто, можно ли цвет бейджа счётчика в BackendMenu менять без бубнов?
Alex Blaze
3
Привет!) Кто как юзает переменные в строках?) Чисто ради интереса Вот так: echo "У меня {$bananasAmount} бананов"; Или вот так: echo "У меня ${bananasAmount} бананов";
Виталий
3
а плаксы из-под питона умеют только в комфортных условиях что-то выдавить из себя?)
Lencore
9
разработчик ботов скидывает портфолио, боты которые он уже создал. А вот как узнать что это именно он их создал?
Gosudar
4
Но, может, есть уже проверенная? Наши требования такие: 1. Сообщения должны приходить из Инста в CRM оду 2. Должна быть возможность подключить несколько экаунтов Инстаграм. Р...
Alexander Sharoiko MSE / Александр Шаройко
13
Это может быть все-таки не флудвейт? у меня ботфазер принимает изменения и отображает даже что они изменились, на видео видно что он прислал якобы уже измененное описание, н...
OVERLINK
13
Карта сайта