1. ставим сам модуль
apt-get update
apt-get install -y libapache2-mod-rpaf
2. редактируем конфиг
nano /etc/apache2/mods-enabled/rpaf.conf
где в строке «RPAFproxy_ips 127.0.0.1» вписываем через пробел все внешние IP сервера.
например пусть будут 2 IP — 1.1.1.1 и 2.2.2.2 тогда строка будет выглядеть так :
RPAFproxy_ips 127.0.0.1 1.1.1.1 2.2.2.2
3. сохраняем и перезагружаем вебсервер :
/etc/init.d/apache2 restart
директивы HTTP_X_FORWARDED_FOR и HTTP_X_REAL_IP нужны для определения IP за прокси и должны обрабатываться при помощи mod_rpaf, но работают только с версии 0.6. Однако в репозиториях Debian (вообще ни в каких) нет нужной версии а значится только 0.5, так что будем собирать.
Качаем архив :
wget http://stderr.net/apache/rpaf/download/mod_rpaf-0.6.tar.gz
распаковываем и переходим :
tar -zxvf mod_rpaf-0.6.tar.gz
cd mod_rpaf-0.6
собираем и устанавливаем :
make rpaf-2.0
make install-2.0
далее создаем конфиг :
nano /etc/apache2/mods-available/rpaf-2.0.load
и вносим туда следущее :
LoadModule rpaf_module /usr/lib/apache2/modules/mod_rpaf-2.0.so
RPAFenable On
RPAFsethostname On
RPAFproxy_ips 127.0.0.1 x.x.x.x
#определяющие строки
RPAFheader X-Forwarded-For
RPAFheader X-Real-IP
и ребутим апач
apache2ctl restart
Вот хоумпага этого модуля :
sysoev.ru/mod_realip/
Ну что сказать, разработчик постарался на славу и создал модуль, который нужно компилить еще при сборке апача. Вот выдержка из документации :
Модуль необходимо скопировать в каталог <apache_src>/src/modules/extra/ и активировать при сборке Apache.
Причем документация закончилась на версии апача 1.3 , соответственно нам уже не подходит =)
при компиляции непосредственно самого исходника одного :
apxs -i -c -n mod_realip.so mod_realip.c
Вылезает порядка 30 ерроров и варнов, так что запасаемся терпением и тянем от меня уже скомпилированный mod_realip2.so и кидаем свой конфиг веб демона в /etc/httpd/conf.d/mod_realip2.conf вот такую инфу :
Где xx.xx.xx.xx и yy.yy.yy.yy — IP Вашего сервера
а сам so вот сюда : /usr/lib64/httpd/modules
PS К сожалению модуль найден пока только под x86_64.
при подобном раскладе не работает напрямую (через порт 80) вот такая конструкция :
order deny,allow
deny from all
allow from xxx.xxx.xxx.xxx
Решается довольно интересно :
SetEnvIf Remote_Addr “^10\.11\.12\.13? realremoteaddr
Order Deny,Allow
Deny from all
allow from env=realremoteaddr