CloudFlare e IP Real

Instalação
1

Tenho tentado fazer com que os IPs reais apareçam no Discourse sem muito sucesso. Adicionei o arquivo yml do Cloudflare à minha configuração e validei que o discourse.conf no contêiner possui as linhas corretas:

set_real_ip_from 173.245.48.0/20;
set_real_ip_from 103.21.244.0/22;
set_real_ip_from 103.22.200.0/22;
set_real_ip_from 103.31.4.0/22;
set_real_ip_from 141.101.64.0/18;
set_real_ip_from 108.162.192.0/18;
set_real_ip_from 190.93.240.0/20;
set_real_ip_from 188.114.96.0/20;
set_real_ip_from 197.234.240.0/22;
set_real_ip_from 198.41.128.0/17;
set_real_ip_from 162.158.0.0/15;
set_real_ip_from 104.16.0.0/13;
set_real_ip_from 104.24.0.0/14;
set_real_ip_from 172.64.0.0/13;
set_real_ip_from 131.0.72.0/22;
set_real_ip_from 2400:cb00::/32;
set_real_ip_from 2606:4700::/32;
set_real_ip_from 2803:f800::/32;
set_real_ip_from 2405:b500::/32;
set_real_ip_from 2405:8100::/32;
set_real_ip_from 2a06:98c0::/29;
set_real_ip_from 2c0f:f248::/32;
real_ip_header CF-Connecting-IP;

Também validei que $http_cf_connecting_ip tem o IP correto nos logs, mas por algum motivo $remote_addr não está sendo configurado corretamente. Alguém mais já passou por isso?

2

Talvez usar o modelo do Cloudflare?

adicione

  - "templates/cloudflare.template.yml"

ao seu app.yml onde estão os outros modelos.

1 curtida
3

Obrigado pela resposta! Estou usando o modelo do Cloudflare. Após investigar mais a fundo, parece que não está funcionando porque todos os remote_addr que chegam ao nginx são endereços do Docker. Estou tentando diagnosticar o porquê disso.

4

Você também está usando um servidor proxy reverso local? Se sim, você precisará adicionar esse endereço à sua configuração set_real_ip (e talvez o proxy reverso cuide das coisas do Cloudflare?)

5

Não estou executando intencionalmente um proxy reverso, mas especifiquei um IP específico para expor portas em meu app.yml.

expose:
  - "xxx.xxx.xxx.xxx:80:80"    # http
  - "xxx.xxx.xxx.xxx:443:443"  # https
6

Eu não sei. Talvez você precise incluir alguns IPs do Docker?

O IP que está sendo exibido pelo Discourse é um IP do Docker?

2 curtidas
7

Você seguiu a instalação padrão? Isso geralmente funciona imediatamente com o template.

2 curtidas
8

Obrigado a ambos pela ajuda! Aconteceu que o Immunify360 em nosso VPS estava se injetando como um proxy antes do contêiner. Adicionar o IP do Docker ao set_real_ip_from corrigiu temporariamente o problema enquanto eu procuro desabilitar o Immunify.

1 curtida
9

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.