mizzy.org : mod_rpaf よりも mod_extract_forwarded

mod_rpaf よりも mod_extract_forwarded Posted by Gosuke Miyashita Wed, 17 May 2006 00:54:26 GMT リバースプロキシな環境では mod_rpaf 使ったりすることが多いと思いますが、バックエンドの apache でアクセス制限かける場合には、mod_extract_forwarded を使ったほうが良いよ、というお話。 バックエンドの apache 2.0 + mod_rpaf な環境で .htaccess によるアクセス制限をかけようとしても、接続元の IP アドレスではなく、pound の IP アドレスで制限がかかってしまう、という現象に悩まされました。で、ソースを眺めてみると mod_rpaf は ap_hook_post_read_request で実行されているのに対し、mod_access は

[ftnk]

> リバースプロキシな環境では mod_rpaf 使ったりすることが多いと思いますが、バックエンドの apache でアクセス制限かける場合には、mod_extract_forwarded を使ったほうが良いよ、というお話。

[silver_arrow]

リバースプロキシ経由のリクエストに .htaccessでアクセス制限とかしたいときはmod_extract_forwarded。httpd.confのディレクティブとかならmod_rpafでもいける。

[Stingray]

バックエンドの apache でアクセス制限かける場合には、mod_extract_forwarded を使ったほうが良い

[webartisan]

.htaccess によるアクセス制限をかけようとしても、接続元の IP アドレスではなく、pound の IP アドレスで制限がかかってしまう