Тоже есть вопрос насчет x-real-ip и балансировщиков. в общем у

нас на дев стенде развернут nginx ingress с двумя балансировщиками, внутренним и внешним. externalTrafficPolicy: "Local" у обоих выставлен. на внешнем все ок, мы видим ip от клиента. на внутренний мы попадаем через впн развернутый на одной из машин, и в запросах мы видим не ip выданный впном разработчику (например 192.168.222.2), а ip тачки с сервером впн (например 172.0.0.5). как то можно эту фигню победить и видеть впновский ип клиентский?

4 ответов

3 просмотра

Похоже у вас на впн-сервер нат включен

Александр-Ильин Автор вопроса
Igor Avdeev
Похоже у вас на впн-сервер нат включен

Кстати да, для подсети включен nat preview

Александр Ильин
Кстати да, для подсети включен nat preview

нет это другое, нат на сабнете - это ок, он позволяет инстансам ходить в интерент. Мне кажется у вас на впн-хосте включен свой нат, и впн клиенты натятся на адрес этого хоста. Сделайте эксперимент - зайдите с впн клиента по ssh на линукс хост в вашем облаке и потом посмотрите адрес клиента в конслоли командой who - увидите ли вы реальный адрес клиента или адрес впн-сервера?

Александр-Ильин Автор вопроса
Igor Avdeev
нет это другое, нат на сабнете - это ок, он позвол...

а, понял про что речь. да, вижу ип впн ноды

Похожие вопросы

Обсуждают сегодня

Кто создает тут ботов для телеграмм групп ?
Antskup
8
Я хочу запустить свой проект в тг. Что-то между пирамидой и майнилкой. Еще подобного ничего не было. Уникальная идея. Нужен именно не бот, а приложение. С ввод, выводом тон...
Павел А.
6
Привет, кто может сделать юзербота с апи? Задачи: - создавать группы - создавать каналы - задавать для созданных каналов аватарку или эмоджи, имя группы - добавлять в группы...
Lencore
13
Всем доброго вечера! Хочу поделиться своим злоключением с человеком, который, как оказалось сюда тоже скидывал свое резюме. Жаль, что я вашу группу не нашел раньше… человек ки...
Роман Ахмедзянов
4
Добрый день. Созданию отношения таблиц для учёта кораблей, их движения между точками (портами) согласно расписания. Терзают сомнения в правильном ли направлении двигаюсь 😅 1...
Aleksey
1
Я колись ставив гуглу антиспам 3.0, може і норм, але мені не дуже зайшло. Теж думав тиждень, що його і куди. Зупинився на трех варіантах відразу всі три і включив 1. Перевір...
𝓔𝓾𝓰𝓮𝓷𝓮𝓥 J
2
господа, когда у вас в боте есть локализация (ру + англ, остальные языки пока не планируются), вы на первом старте как с языком решаете вопрос: смотрите на language_code приле...
Denis 🐍|👑 | darling! 🥰
5
Может быть кто-то знает как правильно построить многопоточную программу на dx11? (Как в главном потоке обновлять текстуру и в других потоках её читать и переводить в Mat)
­
2
Всем привет, Добавил в плагин определение user agent public function registerMarkupTags() { return [ 'filters' => [ 'staticPage' => ['RainLab\Pages\Cl...
John Norton Kruger
3
I have financial chart like this I can mask by color to get green and red squares. I want get two data First i want to get two last squares(two in the very right side colors) ...
@. .@
4
Карта сайта