Reverse proxy X-Forwarded-For

[Eviepayne (vladtheimplier)]

Recentemente migrei meu fórum para um host muito mais performático e estou trabalhando para alcançar alta disponibilidade.

No proxy reverso, adicionei os cabeçalhos Forward Proto e For, mas a configuração do nginx no Discourse respeitou apenas o Proto.

Fui obrigado a adicionar, sob server:

set_real_ip_from loadbalancerip;
real_ip_header X-Forwarded-For;

Existe alguma variável de ambiente do Discourse para adicionar isso?
Ou talvez um argumento para adicionar ao app.yml?

[darkpixlz (Pyx)]

Acredito que seja isso que você está procurando:

Run other websites on the same machine as Discourse

@pfaffman edited this heavily 2022.02.24. Blame me if it’s broken. If you want to run other websites on the same machine as Discourse, you need to set up an extra NGINX or HAProxy proxy in front of the Docker container. NOTE: This is for advanced admins This guide assumes you already have Discourse working - if you don’t, it may be hard to tell whether or not the configuration is working. You cannot use ./discourse-setup to set up Discourse if another server is using port 80 or 443. You will…

[Eviepayne (vladtheimplier)]

Não, este guia explica como configurar um socket nginx compartilhado entre o contêiner e o host.

Estou tentando encontrar uma maneira declarativa de incluir:

set_real_ip_from loadbalancerip;
real_ip_header X-Forwarded-For;

Na configuração do nginx nos contêineres após a reconstrução.

[darkpixlz (Pyx)]

Você está tentando adicionar isso ao nginx interno do contêiner? Acredito que isso seja desnecessário, pois já é incluído por padrão:

config/nginx.sample.conf

[Eviepayne (vladtheimplier)]

@Eviepayne

set_real_ip_from loadbalancerip;

Essa linha é necessária para que funcione.
Sem ela, todas as requisições ainda mostram o IP do balanceador de carga.
Eu sei disso porque meu Discourse ficou fora do ar devido a erros 429.

Caso não esteja claro, esta é minha infraestrutura:
usuário > haproxy > discourse

O Discourse, é claro, inclui um proxy reverso nginx.

Eu incluí os cabeçalhos de encaminhamento no haproxy, mas o nginx interno do Discourse não estava respeitando o “forwarded for”. Tive que adicionar as 2 linhas na minha postagem original e reiniciar o container para que funcionasse.