Настроить правило TCP → Proxy

Последнее изменение: 16 июня 2025

Чтобы видеть реальные IP-адреса клиентов, которые обращаются к балансировщику нагрузки, можно создать правило TCP → Proxy и использовать Proxy Protocol. Информация о клиентах добавится в заголовок соединения.

Подробнее в инструкции Изменение IP-адреса балансировщика нагрузки на IP-адрес клиента документации nginx.

Для HTTP

1. Убедитесь, что создали балансировщик нагрузки со следующими параметрами:

   • для целевой группы — протокол PROXY и порт 80;
   • для правила — протокол TCP и порт 80.

   Доступные балансировщики можно посмотреть в панели управления: в верхнем меню нажмите Продукты → Облачные серверы → Балансировщики → вкладка Балансировщики.

2. Подключитесь к облачному серверу из целевой группы.

3. Установите и настройте nginx:

   apt update
   apt install nginx
   systemctl start nginx

4. Откройте конфигурационный файл на облачном сервере:

   nano /etc/nginx/sites-enabled/default

5. Измените строки в блоке server:

   server {
       listen 80 proxy_protocol;
   
       set_real_ip_from <loadbalancer_ip_address>;
       real_ip_header proxy_protocol;
   
       ...
   }

   Укажите <loadbalancer_ip_address> — приватный IP-адрес балансировщика нагрузки, например 192.168.0.3. Можно посмотреть в панели управления: в верхнем меню нажмите Продукты → Облачные серверы → Балансировщики → вкладка Балансировщики → страница балансировщика нагрузки → блок Настройки → поле Сеть. Используется как доверенный адрес — подробнее о директиве set_real_ip_from в документации nginx.

Для HTTPS

1. Убедитесь, что создали балансировщик нагрузки с следующими параметрами:

   • для целевой группы — протокол PROXY и порт 80;
   • для правила — протокол TCP и порт 80.

   Доступные балансировщики можно посмотреть в панели управления: в верхнем меню нажмите Продукты → Облачные серверы → Балансировщики → вкладка Балансировщики.

2. Подключитесь к облачному серверу из целевой группы.

3. Установите и настройте nginx:

   apt update
   apt install nginx
   systemctl start nginx

4. Откройте конфигурационный файл на облачном сервере:

   nano /etc/nginx/sites-enabled/default

5. Измените строки в блоке server:

   server {
       listen 443 ssl proxy_protocol;
   
       ssl_certificate /etc/nginx/ssl/public.example.com.pem;
       ssl_certificate_key /etc/nginx/ssl/public.example.com.key;
   
       set_real_ip_from <loadbalancer_ip_address>;
       real_ip_header proxy_protocol;
   
       ...
   }

   Укажите <loadbalancer_ip_address> — приватный IP-адрес балансировщика нагрузки, например 192.168.0.3. Можно посмотреть в панели управления: в верхнем меню нажмите Продукты → Облачные серверы → Балансировщики → вкладка Балансировщики → страница балансировщика нагрузки → блок Настройки → поле Сеть. Используется как доверенный адрес — подробнее о директиве set_real_ip_from в документации nginx.