rabbit418
@rabbit418
23 yo Designer from Ukraine

Как в Docker + Nginx + PHP-Fpm получить реальный IP пользователя?

Как мне передать реальный IP пользователя в контейнер? Сейчас получаю вот это:
"SERVER_PORT": "80",
"SERVER_ADDR": "172.20.0.3",
"REMOTE_PORT": "44034",
"REMOTE_ADDR": "172.20.0.1",


docker-compose.yml:
version: "3.7"
services:
  nginx:
    image: nginx:alpine
    volumes:
      - .:/application
      - ./docker/nginx/default.conf:/etc/nginx/conf.d/default.conf
    ports:
      - mode: host
        protocol: tcp
        published: 3000
        target: 80
    networks:
      - backend
    links:
      - php-fpm

  php-fpm:
    build: docker/php-fpm
    volumes:
      - .:/application
    networks:
      - backend

networks:
    backend:
      driver: bridge


default.conf:
server {
    listen 80 default;

    client_max_body_size 108M;

    access_log /application/logs/nginx-access.log;
    error_log /application/logs/nginx-error.log;

    root /application/www;
    index index.php;

    location / {
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        try_files $uri $uri/ /index.php?$args;
    }

    location ~ \.php$ {
        fastcgi_pass php-fpm:9000;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_param PHP_VALUE "error_log=/var/log/nginx/application_php_errors.log";
        fastcgi_buffers 16 16k;
        fastcgi_buffer_size 32k;
        include fastcgi_params;
    }
}
  • Вопрос задан
  • 3814 просмотров
Пригласить эксперта
Ответы на вопрос 2
chupasaurus
@chupasaurus
Сею рефлекторное, злое, временное
proxy_set_header X-Real-IP $remote_addr;
Ответ написан
@LionG
http {
  ...
  # FIX REAL IP
  real_ip_header X-Forwarded-For;
  set_real_ip_from 0.0.0.0/0;
  ...
}
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы