Question

ip映射后，apache怎样记录来访问服务器的主机的ip？

架构如上图，硬件防火墙上端口映射是 源ip 是any 端口是80 映射为192.168.0.1 端口80，访问内部网络192.168.0.2这台web服务器上的http应用。我查看192.168.0.2这台机器apache上的日志，发现访问ip记录都是192.168.0.1，都是映射后的地址，如果我想记录下来访主机的真实ip，前提是web服务器要在硬件防火墙之后的，应该怎么做？

Answer 1

Apache配置文件中应该有个Log记录选项.启用即可.
在私网192.168.0.2Web服务器上.要访问外网.首先要通过自己的网关.也就是192.168.0.1.想要把Web服务器供置于外网用户访问.要把公网IP与私网Web服务器IP地址做个NAT转换.可以在防火墙设备中设置.在路由器中好像也可以设置.把公网IP与私网192.168.0.2做个绑定转换.外网用户即可访问到此Web服务器.

在日志记录中.防火墙与路由器中都可以开启日志.在这些日志中.也都可以看到外网访问内网Web网站的记录.不过.显示的Source Address为any.显示的Destination Address为公网IP地址.

用Sniffer嗅探器可以查看NAT转换过程.在Web服务器中也可以察看到用户访问本机的记录.