应用网关场景在Azure API管理中保留客户端IP地址

Question

我在此设置中配置了Azure应用程序网关和API管理-应用程序网关是公共端点，只有定义的路由才被传递到Application。

我想使用ip-filter策略来限制对某些IP地址的调用。但是，当调用通过应用程序网关时，原始客户端IP地址将丢失或混淆到IP 0.0.0.0中。

是否有办法保留原来的客户端IP地址，并将其从应用程序网关传递到API管理？

Answer 1

您可能会发现本文很有用：https://learn.microsoft.com/en-us/azure/application-gateway/how-application-gateway-works#modifications-to-the-request

应用程序网关

在将请求转发到后端之前向所有请求插入四个额外的头。这些报头是x转发-for，x-转发-proto，x-转发-端口和x-原始-主机.X转发- for报头的格式是以逗号分隔的IP:port.

列表。