AD 需要在服务器上看到客户端的真实IP要怎么配置？

AD 旁路部署一般需要在AD设备上配置SNAT，将客户端的源IP地址转换为AD接口的IP保证服务器回包可以回到AD，如果需要在服务器上看到客户端的真实IP方法：

方案1：在AD中配置优化策略，【应用负载】-【策略】-【优化策略】新建优化策略,启用传输客户端IP至后台服务器,将该优化策略关联到虚拟服务,配置完成之后AD转发给服务器的数据包的HTTP头部里会插入X-Forwarded-For头部,头部的值就是客户端的真实IP,服务器只要识别到这个头部的值即可读取到客户端的真实IP
缺点：服务器需要能识别X-Forwarded-For字段（需要安装插件），且只支持七层虚拟服务http（https）协议类型的业务
优点：旁路部署广泛使用

方案2：配置三角传输，AD不做源地址转换，这样服务器就能看到客户端源IP，只有四层虚拟服务才可使用三角传输
三角传输配置指导
缺点：限于旁路部署，服务器需要配置loopback接口，配置较麻烦
优点：仅单边数据通过AD，吞吐量可以翻倍

方案3：将服务器的网关直接指向AD，AD不做源地址转换
缺点：这种方式要改动服务器网关，网络结构会改变
优点：仅需调整路由

注意：旁路部署环境下，web业务服务器需要审核客户端源IP地址的需求，AD广泛使用X-Forwarded-For字段插入HTTP头部中，服务器上读取此字段来识别客户端IP

感谢楼主分享，努力学习中！！！！

楼主的文章图文并茂，清晰易懂，看完这波操作可以轻松上手了，如遇到问题再向楼主请教~

每日打卡学习，感谢分享，学习了！！！

感谢分享，学习了！！！！！！

每天看一贴，自己都在进步

分享有价值，案例简单实用

分享有价值，案例简单实用

分享有价值，案例简单实用

分享有价值，案例简单实用