flask 获取客户端 IP

[secsilm]

我用 flask 写的服务，服务部署在公司没网，没有 nginx，如果请求来自内网，那就没问题，如果请求来自外网，那就只能获取到一个固定的内网 IP。

获取 IP 用的是 request.remore_addr，请教下大家这有可能是什么问题造成的？

[foxyier]

"服务部署在公司没网， 没有 nginx" 没看懂

[mayorbryant]

你是 127 启动的还是 0.0.0.0

[ebingtel]

这个固定的内网 IP 就是 nginx 那台机器的地址吧？需要设置一下 nginx，让它真实的 IP 设置到某个 request header，
flask 再读取这个 header

[Abbeyok]

try:
ip = request.headers['X-Forwarded-For'].split(',')[0]
except:
ip = request.remote_addr

[Latin]

外网访问跑到了内网的网关去了呗，还是套个 nginx 拿比较实在

[arrow8899]

部署在内网，你外网用什么访问的，肯定是网关做了端口转发的吧，固定的 IP 就是网关的 IP

[secsilm]

@Abbeyok 这个尝试了，还是那个固定内网 IP

[secsilm]

@Latin @arrow8899 感谢提醒，估计是这个原因，如果是这样的话该咋办呢，让他们把 IP 带上给我？

[ThirdFlame]

应该不是端口转发。 如果是端口转发的话，那么源 ip 还是 客户的 IP 不是防火墙 /路由器的 IP。
应该是一个类似于 nginx 的 反代或者是应用层代理。

建议抓下包，看下 http 头部中有没有 XFF 等字段。如果没有那就得沟通 上级做所谓端口映射的设备了。

[fucker]

9L 正解

[fucker]

@foxyier #1
"secsilm · 40 分钟前用 Android 发布 · 187 次点击"
"服务部署在公司没网，没有 nginx"
估计是九宫格输入法，没网 => 内网

[Abbeyok]

@secsilm 你确定 request.headers['X-Forwarded-For'].split(',')[0] 这个不行？ nginx 反代之后，我一直都用这个

[wuyifar]

二楼说的方法试了吗，host = 0.0.0.0 启动

[xpresslink]

楼主这个问题从你自己这里无解。

从外网访问的用户都会通过你们网关服务器接入内网的，所以你的 web 服务器得到的都是网关的 IP。
除非你找网管来解决，直接给你的 web 做个反向代理，同转发完整的 HTTP 请求头。
如果是 nginx 做反向代理只要在配置里面加上这面这几项
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;

[secsilm]

@mayorbryant
@wuyifar 一直都是 0.0.0.0 启动

[secsilm]

@Abbeyok 对，都试了，都是那个内网 IP，而且我本身也没有用 nginx，我觉得可能还是公司网关服务器的问题


@fucker
@xpresslink 感谢回复，明天看看

@fucker 正解😂

[westoy]

nginx 套一个 proxy.conf

flask 套一个 werkzeug.contrib.fixers.ProxyFix 的 middleware