查看AF日志显示攻击者是负载地址。。

求助大佬，查看AF日志攻击者为172.16.1.1是负载均衡的地址，怎么设置负载让其向AF传输真实攻击IP呢？

感谢大佬们，我按照步骤操作了一下我这AF是8.0.7版本的。。好像不支持XFF，这咋整啊

添加xff字段应该可以

在AD里面可以设置识别XFF字段，完了再在AF上面把XFF识别开了就能看到了

在AD里面可以设置识别XFF字段，完了再在AF上面把XFF识别开了就能看到了

添加xff字段就可以了

AD 旁路部署做虚拟服务一般需要在AD设备上配置SNAT，将客户端的源IP地址转换为AD接口的IP保证服务器回包可以回到AD，如果需要在服务器上看到客户端的真实IP方法：



方案1：在AD中配置优化策略，【应用负载】-【策略】-【优化策略】新建优化策略,启用传输客户端IP至后台服务器,将该优化策略关联到虚拟服务,配置完成之后AD转发给服务器的数据包的HTTP头部里会插入X-Forwarded-For头部,头部的值就是客户端的真实IP,服务器只要识别到这个头部的值即可读取到客户端的真实IP

缺点：服务器需要能识别X-Forwarded-For字段（需要安装插件），且只支持七层虚拟服务http（https）协议类型的业务

优点：旁路部署广泛使用



方案2：配置三角传输，AD不做源地址转换，这样服务器就能看到客户端源IP，只有四层虚拟服务才可使用三角传输

AD7.0.5之前三角传输配置指导:点击这里

AD7.0.5及之后三角传输配置指导：点击这里



缺点：限于旁路部署，服务器需要配置loopback接口，配置较麻烦

优点：仅单边数据通过AD，吞吐量可以翻倍



方案3：将服务器的网关直接指向AD，AD不做源地址转换

缺点：这种方式要改动服务器网关，网络结构会改变

优点：仅需调整路由



方案4：TCP应用场景，插入客户端源IP到TCP.option字段。配置指导：点击这里

要求：

①建议AD7.0.8R3及以上版本

②两台AD（一台负载插入，一台负载提取）或一台AD，服务器可以提取TCP.option字段（Linux的TOA模块支持提取并送到上层应用）



注意：

1、旁路部署环境下，web业务服务器需要审核客户端源IP地址的需求，AD广泛使用X-Forwarded-For字段插入HTTP头部中，服务器上读取此字段来识别客户端IP

2、IPv6支持透传源IP地址同理IPv4。IPv6推荐使用方案1和方案4

AD设备X-Forwarded-For功能，主要用于SNAT网络环境下，服务器需要看到客户端的源IP，AD在HTTP头部中插入X-Forwarded-For字段写入客户端真实IP，服务器上安装插件读取IP信息

X-Forwarded-For
功能说明：AD设备X-Forwarded-For功能，主要用于SNAT网络环境下，服务器需要看到客户端的源IP，AD在HTTP头部中插入X-Forwarded-For字段写入客户端真实IP，服务器上安装插件读取IP信息
注意事项：
1、X-Forwarded-For功能仅限于七层虚拟服务HTTP/HTTPS类型业务
2、X-Forwarded-For也可以读取IPv6信息
3、要求内网服务器能够读取x-forwarded-for字段内容，具体部署可以咨询服务器厂商
4、开启或关闭X-Forwarded-For默认不会影响业务
配置步骤：
方法一：
配置优化策略，启用传输客户端IP至后台服务器，七层虚拟服务调用优化策略；
AD7.0.5之前优化策略配置路径 ：【应用负载】-【策略】-【优化策略】新建即可
AD7.0.5及之后优化策略配置路径：【应用负载】-【优化策略】-【HTTP优化策略】新建即可


方法二：
配置HTTP改写策略，动作：插入头部，头部名称：X-Forwarded-For，插入内容：${client_IP}；配置前置调度策略，服务：选择虚拟服务中对应的服务，调度节点池：调度节点池并改写，请求改写：选择创建的HTTP改写策略，完成后，最后在七层虚拟服务中，前置策略调用建好的前置策略即可
AD7.0.5之前HTTP改写策略配置路径：【应用负载】-【策略】-【HTTP改写策略】新建即可
AD7.0.5及之后HTTP改写策略配置路径：【应用负载】-【优化策略】-【HTTP改写策略】新建即可

推荐优先使用方法1实现，配置最简单