【每日一问 132】AD做负载，服务器能看到客户端源IP的方法？

问题说明：

使用AD做服务器负载，若用户需要在服务器上看到客户端的源IP，请问有哪些方法可以实现？

奖励说明：

1、本帖共400S豆奖励，前40个回复，每个回复奖励10S豆，一个ID最多可获得1次回帖奖励

2、第一个回复最全、最标准的答案，会在第二天上午，被管理员设置为【社区推荐】、【优秀回复】、【官方采纳】，可再额外再获得100S豆

答案公布：

方案1：在AD中配置优化策略，传输客户端IP至服务器，在请求头部中插入X-Forwarded-For字段。

方案2：配置三角传输，AD不做源地址转换，这样服务器就能看到客户端源IP。

方案3：将服务器的网关直接指向AD，AD不做源地址转换。

1、AD不配置源地址转换,保证服务器回给客户端的数据包能够回包到AD上
2、如果是HTTP的应用,可配置7层虚拟服务,【应用负载】-【策略】-【优化策略】新建优化策略,启用传输客户端IP至后台服务器,将该优化策略关联到虚拟服务,配置完成之后AD转发给服务器的数据包的HTTP头部里会插入X-Forwarded-For头部,头部的值就是客户端的真实IP,服务器只要识别到这个头部的值即可读取到客户端的真实IP
3、如果是非HTTP的TCP应用,可以使用三角传输实现

1、AD不配置源地址转换,保证服务器回给客户端的数据包能够回包到AD上
2、如果是HTTP的应用,可配置7层虚拟服务,【应用负载】-【策略】-【优化策略】新建优化策略,启用传输客户端IP至后台服务器,将该优化策略关联到虚拟服务,配置完成之后AD转发给服务器的数据包的HTTP头部里会插入X-Forwarded-For头部,头部的值就是客户端的真实IP,服务器只要识别到这个头部的值即可读取到客户端的真实IP
3、如果是非HTTP的TCP应用,可以使用三角传输实现

1、AD不配置源地址转换,保证服务器回给客户端的数据包能够回包到AD上
2、如果是HTTP的应用,可配置7层虚拟服务,【应用负载】-【策略】-【优化策略】新建优化策略,启用传输客户端IP至后台服务器,将该优化策略关联到虚拟服务,配置完成之后AD转发给服务器的数据包的HTTP头部里会插入X-Forwarded-For头部,头部的值就是客户端的真实IP,服务器只要识别到这个头部的值即可读取到客户端的真实IP
3、如果是非HTTP的TCP应用,可以使用三角传输实现

1、AD不配置源地址转换,保证服务器回给客户端的数据包能够回包到AD上
2、如果是HTTP的应用,可配置7层虚拟服务,【应用负载】-【策略】-【优化策略】新建优化策略,启用传输客户端IP至后台服务器,将该优化策略关联到虚拟服务,配置完成之后AD转发给服务器的数据包的HTTP头部里会插入X-Forwarded-For头部,头部的值就是客户端的真实IP,服务器只要识别到这个头部的值即可读取到客户端的真实IP
3、如果是非HTTP的TCP应用,可以使用三角传输实现

1、AD不配置源地址转换,保证服务器回给客户端的数据包能够回包到AD上
2、如果是HTTP的应用,可配置7层虚拟服务,【应用负载】-【策略】-【优化策略】新建优化策略,启用传输客户端IP至后台服务器,将该优化策略关联到虚拟服务,配置完成之后AD转发给服务器的数据包的HTTP头部里会插入X-Forwarded-For头部,头部的值就是客户端的真实IP,服务器只要识别到这个头部的值即可读取到客户端的真实IP
3、如果是非HTTP的TCP应用,可以使用三角传输实现

1、服务器网关指到AD设备，“虚拟服务”不启用“自动SNAT”。
2、针对HTTP应用，可以配置“传输客户端IP至后台服务器”策略，将AD转发给服务器的数据包头里插入X-Forwarded-For字段，服务器通过识别这个字段读取客户端的真实IP。
3、针对四层应用，可以使用三角传输实现。

回帖奖励 +10 S豆

1、AD不配置源地址转换,保证服务器回给客户端的数据包能够回包到AD上
2、如果是HTTP的应用,可配置7层虚拟服务,【应用负载】-【策略】-【优化策略】新建优化策略,启用传输客户端IP至后台服务器,将该优化策略关联到虚拟服务,配置完成之后AD转发给服务器的数据包的HTTP头部里会插入X-Forwarded-For头部,头部的值就是客户端的真实IP,服务器只要识别到这个头部的值即可读取到客户端的真实IP
3、如果是非HTTP的TCP应用,可以使用三角传输实现

1、AD不配置源地址转换,保证服务器回给客户端的数据包能够回包到AD上
2、如果是HTTP的应用,可配置7层虚拟服务,【应用负载】-【策略】-【优化策略】新建优化策略,启用传输客户端IP至后台服务器,将该优化策略关联到虚拟服务,配置完成之后AD转发给服务器的数据包的HTTP头部里会插入X-Forwarded-For头部,头部的值就是客户端的真实IP,服务器只要识别到这个头部的值即可读取到客户端的真实IP
3、如果是非HTTP的TCP应用,可以使用三角传输实现

1、服务器网关指到AD设备，“虚拟服务”不启用“自动SNAT”。
2、针对HTTP应用，可以配置“传输客户端IP至后台服务器”策略，将AD转发给服务器的数据包头里插入X-Forwarded-For字段，服务器通过识别这个字段读取客户端的真实IP。
3、针对四层应用，可以使用三角传输实现