dpvs DPVS支持proxy protocol吗？

在FNAT模式下，获取用户源IP，除了TOA，支持proxy protocol吗？

Jun 20 '18 05:06 leeweir

UDP使用uoa模块支持，使用了私有协议，把源IP端口放入私有协议。 proxy指什么？类似HTTP的X-F-F? 那个原理上不一样。

Jun 20 '18 06:06 beacer

https://leeweir.github.io/2018/01/31/%E8%A7%A3%E5%86%B3fullnat%E4%B8%8B%E8%8E%B7%E5%8F%96%E7%94%A8%E6%88%B7%E6%BA%90IP/ 参考下这个下面的介绍，代理协议即 PROXY protocol,是haproxy的作者Willy Tarreau于2010年开发和设计的一个Internet协议，通过为tcp添加一个很小的头信息，来方便的传递客户端信息（协议栈、源IP、目的IP、源端口、目的端口等)，在网络情况复杂又需要获取客户IP时非常有用

Jun 21 '18 05:06 leeweir

类似于TOA是在转发的时候将客户端信息传到tcp option里面，而proxy protocol是插在tcp payload里面。后端可以按照需要去获取

Jun 21 '18 05:06 leeweir

DPVS定义了一个私有协议传递CientIP，和这个非常类似，可以避免修改app，解决可能的MTU和IP头选项字段不足的问题，参考include/uoa.h和uoa/README.md。不过只针对UDP实现了这个协议，TCP已经有TOA了。

Jun 21 '18 06:06 beacer

新协议插入到原来TCP payload的位置，之前也考虑过，不过意味着要修改app，做不到app透明。虽然UOA也需要修改UDP的app，不过这是UDP Socket无连接导致的。如果将UOA/OPP这个私有选项协议用于TCP，理论上不需要APP做任何修改，可以做到不入侵APP，完全透明。当然，你说的这个协议，可能是个标准协议，各个开源会去支持，我看支持的项目还挺多的。而私有协议只能自己去实现，推广比较难。

Jun 21 '18 06:06 beacer

恩啊，我们有些场景就是系统是标准的，并没有打TOA或者UOA的平patch，所以我们希望可以支持proxy protocol。

Jun 21 '18 07:06 leeweir

Ok, 我们内部先评估下这个feature。

Jun 21 '18 08:06 beacer

Hi, thank you for dpvs! I would love to switch from haproxy to dpvs in our project but we need this proxy protocol support for get real IP on nginx's nodes.

BTW, starting from nginx 1.13.11 supports the PROXY protocol v2. It would be great if it would be possible to choose the version.

Aug 06 '18 13:08 hroost

@hroost we have implemented proxy protocol, but not fully tested yet. and team was busy with dpvs/ipv6, it may need more time to truly support this protocol.