长亭百川云 - 技术讨论

长亭百川云

技术讨论长亭漏洞情报库IP 威胁情报SLA在线工具
热门产品
雷池 WAF 社区版
IP 威胁情报
网站安全监测
百川漏扫服务
云堡垒机
百川云
技术文档
开发工具
长亭漏洞情报库
网安百科
安全社区
CT STACK 安全社区
雷池社区版
XRAY 扫描工具
长亭科技
长亭科技官网
万众合作伙伴商城
长亭 BBS 论坛
友情链接
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备2024055124号-2

雷池获取不到真实IP

发布于 6 个月前

# 雷池 WAF

发布于 6 个月前

头像

v1st

更新于 6 个月前

0

0

环境:

  • vps上部署的nps,域名解析模式,将xxxx解析到vps,由nps转到内网192.168.31.2的雷池上,nps自己会添加X-Forwarded-For和X-Real-Ip
  • 192.168.31.1运行的npc客户端
  • Ubuntu24 上部署的雷池个人版 8.9.0

问题:

  • 无论使用xff上级、上上级、上上上级还是header自定义X-Real-Ip(全大写或者X-Real-IP都试过)都获取不到正确源

在部署雷池的设备上抓包如下:

GET /core/jsi18n/ HTTP/1.1
Host: xxxx
X-Forwarded-For: 182.119.115.xxx, 192.168.31.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/137.0.0.0 Safari/537.36 Edg/137.0.0.0
Accept: */*
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
Referer: http://xxxxx
X-Real-Ip: 182.119.115.xxx

防护应用的访问日志如下:

192.168.31.1 - - [09/Jun/2025:16:31:28 +0800] "GET /core/jsi18n/ HTTP/1.1" 200 3693 "http://xxxx" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/137.0.0.0 Safari/537.36 Edg/137.0.0.0" "182.119.115.xxx"
​
头像

v1st

更新于 6 个月前

0

0

emmm 每个应用都要在自定义 NGINX 配置 中添加set_real_ip_from 192.168.0.0/16;

​
头像
相关贴子
#
建议为社区版本添加深色模式支持
#
希望雷池添加可以生成原服务器域名证书的功能
#
雷池规则广场:拦截常见扫描器
#
certd创建自动化流水线使用letsencrypt申请证书并更新雷池waf证书
#
一个站点,nginx 里面需要多个location不同判断,如何自定义