pfSense + HAProxy Dış IP Sorunu
-
Merhaba,
Ev oramında kurduğum pfsense+acme+haproxy sistemim bulunuyor.
Sunucu üzerinde 2 adet web sitesi var. Web sitelerinden birisi kişisel sitem diğeri ise üzerinde xenforo forum sitesi.Dışarıdan gelen istekleri karşılayıp siteye yönlendirme yapabiliyorum ama dışarıdan gelen kullanıcı loglarında ip adresi, benim gateway'im (192.168.2.1) görünüyor.
Dışarıdan gelen kullanıcıların ip adreslerini (dış ip'lerini) görebilmek için denemeler yaptım ama başarılı olamadım.
Bilgisi olanlar yardımcı olabilirse sevinirim.
Teşekkürler. -
@csniper sorunuza ne kadar çözüm olur bilemiyorum ama snort paketini yüklerseniz gelen ve giden bağlantıları ayrıca ulaşılan portları görebilirsiniz. Normalde snort ağ izleme ve tehdit önleme olarak kullanılıyor ama sadece loglama olarak da işinize yarayabilir.
edit: snort üzerinde sadece 1 kural yazılarak bütün bağlantıların alert olarak algılanmasını sağlayabilirsiniz. herhangi bir bloklama yapmayacağınız için sorun teşkil etmeyecektir. böylelikle izlemek istediğiniz wan ağları için interface oluşturup alerts bölümünde hareketleri görüntüleyebilirsiniz.
-
Cevapbınız için çok teşekkür ederim.
Aslında yapmak istediğim siteye gelen (xenforo forum) bağlantıları site üzerinden görmekti.
Xenforo admin sayfasına girdiğimde kullanıcının ip adresi olarak benim modem ip adresi görünüyor.Kullanıcı ip adresi banlama ya da resmi bir talep olduğunda kullanıcı adı / ip eşlemesi yapamıyorum :(
-
@csniper yaptığınız yönlendirme 192.168.2.1 ip adresli modemden doğrudan forum sunucusuna mı yönlendiriyor yoksa yönlendirme pfsense üzerinden mi foruma yapılıyor?
-
Önde pfsense bulunuyor, dışarında gelen hattı wan portunu bağladım ve modem olarak kullanıyorum.
Dış IP'den gelen istekleri pfsense karşılıyor ve HA Proxy'ye iletiyor. HAProxy kurallarına göre farklı sitelerime iletiyorum.
Sitenin kendi ekranından baktığımda kullanıcının ip adresinde benim modemin local ip adresini (192.168.2.1) görüyorum.
HA Proxy üzerinde X-Forwarder gibi ayarlara baktım ama bulamadım :(
-
@csniper HAProxy loglarında gelen bağlantılar için hangi IP adresi görünüyor? Mantık yürütmeye çalışıyorum çünkü daha önce HAProxy kullanmadım. HAProxy'e gelen istek gateway ip'si olarak görünüyorsa pfsense kurallarında, client'in kendi ip'si ile listeleniyorsa HAProxy üzerindeki ayarlarda yoğunlaşmak gerekecek. Araştırdığım kadarı ile server ile client arasındaki bağlantı HTTP Reverse Proxy üzerinden yapılıyor. Buradaki bir ayar buna sebep olabilir.