通过VPN接入: PHP $_SERVER还能给我本机IP

Question

到目前为止一切顺利..。

在同一台服务器上，我安装了一台Apache服务器，我在其中运行PHP脚本以获取我自己的IP地址：

$ip = isset($_SERVER['HTTP_X_FORWARDED_FOR']) ? $_SERVER['HTTP_X_FORWARDED_FOR'] : $_SERVER['REMOTE_ADDR'];

无论我是否连接到VPN，此代码都会显示我的本地IP。我没有使用varnish或任何类似的缓存。

非常感谢您的帮助。

更新这个问题肯定是因为VPN服务器和PHP脚本在同一台服务器上。如果连接到VPN，我希望看到服务器的公共IP (同时也是VPN服务器)。

Answer 1

如果您使用的是私有网络，那么VPC内的所有通信都会使用本端IP，这是一个问题。私有网络内不存在公网IP (假设为弹性公网IP)，公网IP分配给网络接口，仅在进出IGW时进行转换。

这意味着，当您与www.getip.com检查时，您得到的弹性公网IP正如您所期望的，因为您通过了IGW，但在本地网络中，您将只能看到本地IP。此外，PPTP VPN的工作原理也是通过IGW。

亚马逊建议您使用FDQN，即使您在内部并查找外部FDQN，您也会获得本地IP。

我不知道这在经典EC2中是怎么回事，但我只能猜测它是相似的。

如果您确实需要拥有公网IP，您可以通过使用Amazon服务找到它：

curl http://169.254.169.254/latest/meta-data/public-ipv4

或

curl http://169.254.169.254/latest/meta-data/local-ipv4

(查看此处：http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-instance-addressing.html)