當(dāng)HTTP請(qǐng)求中包含 X-Forwarded-For 的header, 這個(gè)值會(huì)被策略替換為一個(gè)單獨(dú)的客戶端IP地址。如果沒(méi)有 X-Forwarded header, 將添加這個(gè)header并且加入客戶端IP地址值。

F5 iRules:

when HTTP_REQUEST {
 if {[HTTP::header exists X-Forwarded-For]}{
 HTTP::header replace X-Forwarded-For "[HTTP::header X-Forwarded-For], [IP::
client_addr]"
 } else {
 HTTP::header insert X-Forwarded-For [IP::client_addr]
 }
}

NetScaler :
add rewrite action xforward replace HTTP.REQ.HEADER("X-Forwarded-For") CLIENT.IP.SRC
add rewrite policy xforward_check_pol "HTTP.REQ.HEADER(\"X-FORWARDEDFOR\").EXISTS"

add rewrite action xforward_add insert_http_header X-FORWARDED-FOR CLIENT.IP.SRC
add rewrite policy xforward_add_pol "HTTP.REQ.HEADER(\"X-FORWARDEDFOR\").EXISTS.NOT"
xforward_add

全局或者在 vServer 級(jí)別綁定

F5負(fù)載均衡獲取客戶端真實(shí)IP

1.在F5上配置X-Forwarded-For

2.獲取ip時(shí)使用如下代碼：

String ip = getRequest().getHeader("X-Forwarded-For");
if (ip == null || ip.length() == 0 ) {
ip = getRequest().getRemoteAddr();
}

使用方法

下載并解壓 F5XForwardedFor文件。

根據(jù)自己的服務(wù)器操作系統(tǒng)版本將x86\Release或者 x64\Release目錄下的 F5XFFHttpModule.dll 和 F5XFFHttpModule.ini拷貝到某個(gè)目錄，比如 C:\F5XForwardedFor\。確保IIS進(jìn)程對(duì)該目錄有讀取權(quán)限。

打開IIS管理器，雙擊模塊功能。

單擊配置本機(jī)模塊，然后在彈出的對(duì)話框中，單擊注冊(cè)。

添加下載的.dll文件（最好x64和x86都添加好）

為添加的兩個(gè)文件授權(quán)允許運(yùn)行ISAPI和CGI擴(kuò)展。

返回主頁(yè)后，重啟IIS：

去%SystemDrive%\inetpub\logs\LogFiles查詢IIS日志，可以看到日志里邊已經(jīng)有相關(guān)原始IP信息了