Dobry den,
Mam skutocne velky problem s apache nechce mi na webe zobrazit skutocnu IP klienta namiesto toho mi ukaze IP providera.
Priklad moja ip kde bezi server je 188.188.188.254
Na webe sa zobrazi ip 188.188.188.1(ip providera internetu) kazdemu klientovi co web navstivi tym padom o klientovi neviem nic a ked napise komentar neviem ho pripadne zabanovat ak by slo o spambota / hejtera / idiota :D
Webserver mam doma na raspberry pi zero na ktorom je nainstalovane Apache2, php7.3, mysql, phpmyadmin
Myslim si ze nastavenie apache alebo niecoho ineho treba este upravit ale nemam sajnu ze co presne kedze doteraz som vyuzival komercne hostingy.
Vedel by mi s tym niekto pomoct? bol by som velmi vdacny za kazdu radu.
Viem ze tento problem sa da ciastocne mozno odstranit php kodom. Ale upravovat kody wordpressu by bolo asi dost zlozite.
Nemáš tam náhodou proxy? Docela to tak vypadá. V tom případě na Wordpressu pravděpodobně půjde nastavit proxy, tím pádem to bude brát forwardovanou adresu.
nie proxy nepouzivam alebo aspon o tom neviem nic take som nenastavoval ani neinstaloval. Ono ja som mal problem aj pri inom redakcom systeme preto som sa rozhodol skusit wordpress (aj kvoli lepsim zaloham)
Este sa pohravam s myslienkou dat prava komentovat iba registrovanym (ale zabanujem zase iba ucet)
Ono mne to pripada ako keby chcelo chytit IP routra pretoze ten je na adrese 192.168.100.1
Ale vypise adresu v podobe verejnej ale nie presnej 188.188.188.1
obycajny router nie je reverzna proxina. on smeruje komunikaciu len na zaklade ip(osi layer 3). samozrejme nemozes ocakavat ze ti vonku pusti internu ip adresu z lokalnej siete, to iste naopak. cize budes potrebovat bud router ktory dokaze fungovat ako reverse proxy(osi layer 4 a/alebo 7), alebo si z inej maliny sprav proxinu ktora ti bude sluzit ako router ale bude spravne forwardovat komunikaciu(l4/l7). neviem co na maline moze bezat ale najcastejsie sa pouziva haproxy, nginx, traefik alebo envoy.
EDIT: funguje aj nefunguje.... ak vytvorim subor ip.php a hodim donho script $_SERVER['REMOTE_ADDR'] ip sa sice zobrazi spravna. Ale pri pridani komentaru je zase IP providera mojho
Původně odeslal node
obycajny router nie je reverzna proxina. on smeruje komunikaciu len na zaklade ip(osi layer 3). samozrejme nemozes ocakavat ze ti vonku pusti internu ip adresu z lokalnej siete, to iste naopak. cize budes potrebovat bud router ktory dokaze fungovat ako reverse proxy(osi layer 4 a/alebo 7), alebo si z inej maliny sprav proxinu ktora ti bude sluzit ako router ale bude spravne forwardovat komunikaciu(l4/l7). neviem co na maline moze bezat ale najcastejsie sa pouziva haproxy, nginx, traefik alebo envoy.
snad som tie vrstvy uviedol spravne :D
No s routrom je to kus problem kedze ma opticku pripojku, pri instalacie netu som sa hned pytal ci mozem router zmenit provider mi to neodporucal vraj to nemusi fungovat korektne pretoze tieto routre co davaju si niekde dali vyrobit na zakazku, router je huawei.
Mam este jedno rpi4 tam mam nginx kvoli webu na rutorrent
EDIT: funguje aj nefunguje.... ak vytvorim subor ip.php a hodim donho script $_SERVER['REMOTE_ADDR'] ip sa sice zobrazi spravna. Ale pri pridani komentaru je zase IP providera mojho
Tak pokud si přes PHP vytáhne REMOTE_ADDR tak proč pak zapíšeš špatnou IP? Použij tuhle hlavičku a je to ne?
Alternativně se podívej na mod_rpaf - https://www.x4b.net/kb/RealIP-Apache . To je správný řešení, tak aby ti v hlavičce někdo nepodstrčoval "bordel" :-)
Tak pokud si přes PHP vytáhne REMOTE_ADDR tak proč pak zapíšeš špatnou IP? Použij tuhle hlavičku a je to ne?
Alternativně se podívej na mod_rpaf - https://www.x4b.net/kb/RealIP-Apache . To je správný řešení, tak aby ti v hlavičce někdo nepodstrčoval "bordel" :-)
Ono figel je v tom ze ju spravne iba zobrazi ale ten isty prikaz ju zle ulozi, ak som skusil prikaz zmenit na iny ukazovalo mi ze moj komentar bol vyhodnoteny ako spam a ip neulozilo vobec
hoď sem celý výpis proměnné $_SERVER (var_dump($_SERVER);), z ní půjde poznat ledacos. U IP adres stačí, když začerníš první segmet, rád bych, aby bylo vidět, z které sítě je která IP, pokud bys je nahradil celé, nepůjde to poznat.
Podle popisu to vypadá, že tvůj provider používá NAT pro agregaci více klientů, což se mi nezdá, jsi si jistý, že to je IP providera a nikoliv nějakého tvého routeru?
Provozovat web z domu není dobrý nápad, tvůj provider bude mít nejspíš více dalších ochran a bude ti to bránit běžnému provozu, očividně si neumíš zařídit ani základy, takže těch pastí tě čeká ještě několik. Lepší je si opravdu vzít nějaký virtuál za pár korun měsíčně.
hoď sem celý výpis proměnné $_SERVER (var_dump($_SERVER);), z ní půjde poznat ledacos. U IP adres stačí, když začerníš první segmet, rád bych, aby bylo vidět, z které sítě je která IP, pokud bys je nahradil celé, nepůjde to poznat.
Podle popisu to vypadá, že tvůj provider používá NAT pro agregaci více klientů, což se mi nezdá, jsi si jistý, že to je IP providera a nikoliv nějakého tvého routeru?
Provozovat web z domu není dobrý nápad, tvůj provider bude mít nejspíš více dalších ochran a bude ti to bránit běžnému provozu, očividně si neumíš zařídit ani základy, takže těch pastí tě čeká ještě několik. Lepší je si opravdu vzít nějaký virtuál za pár korun měsíčně.
Ja ten web chcem hlavne pre seba a par kamaratov. Preto som to skusil na raspberry inak web mi funguje v pohode php,mysql,phpmyadmin a momentalne je toto jediny problem s ktorym si neviem dat rady. Praca s webmi ma bavi a venujem sa tomu uz 13 rokov mam to ako konicek a nevidim dovod preco by sa neoplatilo mat server v tomto pripade doma. Ja sa chcem ucit a zdokonalovat len obcas potrebujem usmernit.
díky za výpis hodnot. Pokud přistupuješ ze svého lokálního počítače, nejdeš přes NAT a jdeš přímo na server, proto rpi vidí správnou IP adresu, jakmile jdeš přes mobil, přistupuješ přes NAT a tvoje rpi vidí IP adresu NAT serveru a nikoliv klienta. Tohle je problém u tvého providera a nenapadá mě jiné řešení, než ho požádat, aby tvoji IP routovat přímo a nikoliv přes NAT, očividně již máš veřejnou IP a je nesmysl jí takhle routovat, bohužel v čechách se často sektávám i s nesmyslem typu NAT 1:1.
Pokud to máš pro pár lidí, další možnost je přejít na ipv6, sice jí musí mít všichni, ale tenhle problém nejspíš odpadne, kvůli tomu ipv6 vznikla.
Byla tady možnost, že ten NAT je pořád někde u tebe na routeru, pak bys mohl změnit konfiguraci, ale podle výpisu to vypadá, že je opravdu u provideru, tomu konfiguraci nezměníš :). NAT je stavový způsob překladu IP adres mezi dvěma body, přesně díky tomuhle fungují VPN a přesně takhle schovají tvoji skutečnou IP adresu.
Pokud nezvládneš udělat žádnou změnu na síti, nezbyde ti nic jiného než ty spam ochrany u komentářů nějak změnit nebo vypnout, aby tomuhle nebránily.
Původně odeslal node
