WebServer Access log, nur localhost Adressen

[lpz3sn]

grüße,

evtl kann mir jemand sagen warum im serverlog "/volume1/@appstore/Apache2.4/usr/local/etc/apache24/conf/httpd24.conf" nur 127.0.0.1 auftaucht? vermutlich proxy....
und ob bzw wie man das ändern könnte...

 

[jahlives]

wenn du einen Proxy vor dem Apache verwendest ist das normal. Dazu müsstest du das Logformat des Häuptlings anpassen und den X-Forwarded-For Header mit ausgeben z.B.

  LogFormat "%{X-Forwarded-For}i %h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
  LogFormat "%h %l %u %t \"%r\" %>s %b" common
  LogFormat "%{Referer}i -> %U" referer
  LogFormat "%{User-agent}i" agent

dieser Header sollte von einem Proxy gesetzt werden.
Oder man installiert sich das entsprechende Apache Modul: https://www.thomas-krenn.com/de/wiki/Apache_mod_rpaf wobei ich ned weiss ob dieses Bestandteil der Firmware ist

 

[lpz3sn]

der proxy muss bestanteil der DS sein... zumindest habe ich keinen extra installiert (keinen dessen ich mir bewusst wäre)

ich schau mal was ich mit deinem tip erreichen kann...

 

[lpz3sn]

tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 0 9896 4946/nginx: worker
tcp 0 0 127.0.0.1:915 0.0.0.0:* LISTEN 0 82527 5081/httpd24
tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN 0 9900 4946/nginx: worker
tcp6 0 0 :::80 :::* LISTEN 0 9897 4946/nginx: worker
tcp6 0 0 :::443 :::* LISTEN 0 9901 4946/nginx: worker

also das mit "%{X-Forwarded-For}i" hat nicht geklappt

der apache lauscht auf 915
und davor sitzt der nginx... und der frisst meine IPs...

gibts da einen passenden workaround?

---
edith sagt:
dem scheint man schon rechnung getragen zu haben, da das modul mod_rpaf bereits vorhanden ist... und die config auch geladen wird (ganz am ende)
die logs müssten also schon ootb die real-ips anzeigen...

die 2.
wenn man %a angibt, dann spuckt er auch die durch rpaf bereinigten ip-adressen aus...
die 127.0.0.1 kam von %h - Remote Host

%...a: Remote IP-address
%...A: Local IP-address
%...B: Bytes sent, excluding HTTP headers.
%...b: Bytes sent, excluding HTTP headers. In CLF format
i.e. a '-' rather than a 0 when no bytes are sent.
%...c: Connection status when response was completed.
'X' = connection aborted before the response completed.
'+' = connection may be kept alive after the response is sent.
'-' = connection will be closed after the response is sent.
%...{FOOBAR}e: The contents of the environment variable FOOBAR
%...f: Filename
%...h: Remote host
%...H The request protocol
%...{Foobar}i: The contents of Foobar: header line(s) in the request
sent to the server.
%...l: Remote logname (from identd, if supplied)
%...m The request method
%...{Foobar}n: The contents of note "Foobar" from another module.
%...{Foobar}o: The contents of Foobar: header line(s) in the reply.
%...p: The canonical Port of the server serving the request
%...P: The process ID of the child that serviced the request.
%...q The query string (prepended with a ? if a query string exists,
otherwise an empty string)
%...r: First line of request
%...s: Status. For requests that got internally redirected, this is
the status of the *original* request --- %...>s for the last.
%...t: Time, in common log format time format (standard english format)
%...{format}t: The time, in the form given by format, which should
be in strftime(3) format. (potentially localized)
%...T: The time taken to serve the request, in seconds.
%...u: Remote user (from auth; may be bogus if return status (%s) is 401)
%...U: The URL path requested, not including any query string.
%...v: The canonical ServerName of the server serving the request.
%...V: The server name according to the UseCanonicalName setting.