Как узнать реальный IP адрес пользователя

[Fill747]

Firewall "ретранслирует" (NAT'ит) наружу IP-адреса в один адрес - свой.

То есть такая ситуация:

 

[user1, IP-1]\

[user2, IP-2]------>[FW, IP-5]----->[iPB]<-----[user4, IP-4]

[user3, IP-3]/

 

Админ на [iPB] у пользователя User4 будет видеть IP-4, а вот у пользователей User1, User2, User3 адрес firewall'а, т.е. - IP-5.

 

А хотелось бы увидеть реальные адреса этих пользователей, т.е. в какой-то момент (наверное, лучше всего при регистрации) вместе с регистрационной инфой передать и реальный ip-адрес.

 

Где и что надо подправить?

[Teron]

Тоже очень интересует этот вопрос. Неужели никто не знает?

[Balancer]

Гм. В REMOTE_ADDR передаётся адрес прокси, в HTTP_X_FORWARDED_FOR - внутренний адрес.

Если передача без прокси (чистый NAT), или прокси анонимный, то внутренний адрес не узнаешь никак. Разве что лепить JavaScript, который при отсылке добавит в уходящую инфу или куки адрес хоста.

[Teron]

Может немного не так выразился, я вижу у некоторых (таких много кстати) адреса типа 192.168.0.1 или 10.0.0.1, а хочется реальный адрес (скажем их проксика), чтобы например можно было баннить средствами апача или закрывать на циске.

[civfanat]

в поддержку Teron'a

да-да, в списке посетителей наблюдаю всякие 192.168.тарам.парам

это как ?