mizzy.org : mod_rpaf よりも mod_extract_forwarded

リバースプロキシな環境では mod_rpaf 使ったりすることが多いと思いますが、バックエンドの apache でアクセス制限かける場合には、mod_extract_forwarded を使ったほうが良いよ、というお話。 バックエンドの apache 2.0 + mod_rpaf な環境で .htaccess によるアクセス制限をかけようとしても、接続元の IP アドレスではなく、pound の IP アドレスで制限がかかってしまう、という現象に悩まされました。で、ソースを眺めてみると mod_rpaf は ap_hook_post_read_request で実行されているのに対し、mod_access は ap_hook_access_checker で実行されています。おそらく、ap_hook_post_read_request よりも ap_hook_access_checker

[hogem]

アクセス制限についてはmod_rpaf 0.6で修正されている様子/ CHANGES => "Move the `change_remote_ip' handler from being APR_HOOK_MIDDLE to APR_HOOK_FIRST to make the module run before modules like mod_geoip."

[yuzone]

mod_rpafから変えてみよう

[daikichi_blue]

poundのアクセス解析の話

[toton]

"これを試してみたところ、ちゃんと pound ではなく接続元の IP アドレスで制限がかかってくれました。これを試してみたところ、ちゃんと pound ではなく接続元の IP アドレスで制限がかかってくれました。"