當HTTP請求中包含 X-Forwarded-For 的header, 這個值會被策略替換為一個單獨的客戶端IP地址。如果沒有 X-Forwarded header, 將添加這個header并且加入客戶端IP地址值。

F5 iRules:

when HTTP_REQUEST {
 if {[HTTP::header exists X-Forwarded-For]}{
 HTTP::header replace X-Forwarded-For "[HTTP::header X-Forwarded-For], [IP::
client_addr]"
 } else {
 HTTP::header insert X-Forwarded-For [IP::client_addr]
 }
}

NetScaler :
add rewrite action xforward replace HTTP.REQ.HEADER("X-Forwarded-For") CLIENT.IP.SRC
add rewrite policy xforward_check_pol "HTTP.REQ.HEADER(\"X-FORWARDEDFOR\").EXISTS"

add rewrite action xforward_add insert_http_header X-FORWARDED-FOR CLIENT.IP.SRC
add rewrite policy xforward_add_pol "HTTP.REQ.HEADER(\"X-FORWARDEDFOR\").EXISTS.NOT"
xforward_add

全局或者在 vServer 級別綁定

F5負載均衡獲取客戶端真實IP

1.在F5上配置X-Forwarded-For

2.獲取ip時使用如下代碼：

String ip = getRequest().getHeader("X-Forwarded-For");
if (ip == null || ip.length() == 0 ) {
ip = getRequest().getRemoteAddr();
}

使用方法

下載并解壓 F5XForwardedFor文件。

根據(jù)自己的服務(wù)器操作系統(tǒng)版本將x86\Release或者 x64\Release目錄下的 F5XFFHttpModule.dll 和 F5XFFHttpModule.ini拷貝到某個目錄，比如 C:\F5XForwardedFor\。確保IIS進程對該目錄有讀取權(quán)限。

打開IIS管理器，雙擊模塊功能。

單擊配置本機模塊，然后在彈出的對話框中，單擊注冊。

添加下載的.dll文件（最好x64和x86都添加好）

為添加的兩個文件授權(quán)允許運行ISAPI和CGI擴展。

返回主頁后，重啟IIS：

去%SystemDrive%\inetpub\logs\LogFiles查詢IIS日志，可以看到日志里邊已經(jīng)有相關(guān)原始IP信息了