Получение клиентского IP

@UBUNTU · Регистрация: 04.02.2015

Студворк — интернет-сервис помощи студентам

Добрый день! Для уточнения деталей, есть сервис находится за NAT сервером. Снаружи обращаются по доменной ссылке site.ru далее это все благополучно работает, но есть потребность получить IP адрес клиента совершившего обращение к сервису. Стандартные средства перепробованы возвращает IP адрес сервера NAT, дошли до такого:

C#
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
        private string GetUserIP()
        {
            try
            {
                using (var client = new WebClient())
                {
                    // Запрос к сервису ipify для получения публичного IP-адреса клиента
                    string response = client.DownloadString("https://api.ipify.org?format=text");
                    return response.Trim();
                }
            }
            catch (Exception ex)
            {
                // Обработка ошибок, если сервис недоступен или произошла другая проблема
                // Возвращаем пустую строку или выполняем необходимые действия
                return "";
            }
        }

И все равно нет. Нужно просто получить IP клиента.

@kotelok · 02.08.2023, 22:14

Сообщение от Ludwig Valentin

определяйте его на белом сервере и записывайте во внутренюю БД через ваш сервис

Ну вот у человека была проблема, как этот IP прозрачно прокинуть на внутренний сервис в рамках любого запроса, не придумывая костыли с раздельными логами или отдельными методами для его передачи/сохранения.

@Ludwig Valentin · 02.08.2023, 22:16

Сообщение от kotelok

у человека была проблема, как этот IP прозрачно прокинуть на внутренний сервис в рамках любого запроса

человек толковый?
открыть порты во внутреннюю сеть на роутере для вызова внутреннего сервиса с белого сервера в DMZ.

@kotelok · 02.08.2023, 22:20

Сообщение от Ludwig Valentin

открыть порты во внутреннюю сеть на роутере

Так иногда делают, но обычно для каких-то бинарных протоколов. А в случае же с http, если просто порт прокинуть, придётся на всех этих маленьких внутренних сервисах заморачиваться с настройкой HTTPS, а это неудобно в поддержке и не особо надёжно.

@Ludwig Valentin · 02.08.2023, 22:23

Сообщение от kotelok

Так иногда делают, но обычно для каких-то бинарных протоколов.

не возражаю. но БД тоже хорошо защищать SSL
что https, что БД на SSL требуют сертификатов безопасности.
а это действительно непросто.
и потом, их надо периодически обновлять.
или это задача админа?

@Usaga · 03.08.2023, 06:09

Сообщение от Ludwig Valentin

но БД тоже хорошо защищать SSL

Не обязательно, если СУБД во внешнюю сеть не торчит. Тогда ничего не надо защищать.

Сообщение от Ludwig Valentin

открыть порты во внутреннюю сеть на роутере для вызова внутреннего сервиса с белого сервера в DMZ.

Не надо так делать. Есть нормальный проверенный способ - Reverse Proxy.

UBUNTU, я не совсем понял твои печали. У тебя сервис на домашнем компе, за домашним роутером что ли?

@UBUNTU · 03.08.2023, 08:00 **[ТС]**

Сообщение от Usaga

я не совсем понял твои печали. У тебя сервис на домашнем компе, за домашним роутером что ли?

нет, сервис не на дом. компе, повешан временно вот в таком формате. и как долго это временно будет я не знаю... нет ничего постояннее чем временное ))) сервис висит в офисе, если найдет свое применение перенесем на хостинг, пока что-то типа беты.

грубо говоря пока так: Модем провайдера > Cisco маршрутизаторы > Kerio Control > Lan > Сервис этот.

В случае с кодом выше теперь возвращается IP модема через которого пошел трафик так как в сети работает 7 модемов в балансеровке.

@Usaga · 03.08.2023, 08:15

UBUNTU, NAT, через DMZ или иначе, будет "отряхивать" реальный IP, с которого пришёл запрос. Ты с этим можешь сделать ничего.

Чтобы видеть реальный IP, запрос от клиента должен прилетать напрямую Kestrl'у или веб-серверу (обычному, или в режиме reverse proxy).

Иными словами, вам ПРИДЁТСЯ покупать хостинг и забывать про этот ананизм с "офисным" сервером. Что там у вас за фирма такая, что не может косярь в месяц выделить на виртуалку? Это же смех на палочке.

На крайний случай, можно арендовать очень дешёвый VPS, развернуть там nginx и туннель до офиса, через VPN или SSH и держать реальное приложение у себя в офисе.

Но это всё какая-то ахинея и ананизм. Прямо как есть. Я не могу представить каких-то весомых аргументов в пользу того, что вы там в офисе делаете. Такое мозгоклюйство тупо дороже денег за виртуалку у хостера.

@UBUNTU · 03.08.2023, 08:34 **[ТС]**

Сообщение от Usaga

Что там у вас за фирма такая, что не может косярь в месяц выделить на виртуалку? Это же смех на палочке.

Выделить могут и куплено уже, просто на бете пока внутри фирмы.

Сообщение от Usaga

Такое мозгоклюйство тупо дороже денег за виртуалку у хостера.

Уже берем ) раз вариков нет затестить до...

Основная проблема в том, что купить VDS и тд. и т.п не проблема, а вот хранилище под файлы дорого встанет. В сервисе грузятся файлы от клиентов, прикрепляются к заявкам образно говоря, до 200 мб подписывание ключом gost и т. д. придется вытаскивать весь сервер с хранилищем в дата центр и брать место в стойке.

@Usaga · 03.08.2023, 08:34

Вот так бы сразу)

@UBUNTU · 03.08.2023, 08:35 **[ТС]**

А это пздц дорого )

@Usaga · 03.08.2023, 08:41

Сообщение от UBUNTU

, а вот хранилище под файлы дорого встанет.

Да я бы не сказал, что дорого. Накопители на старых HDD стоят не особо и дорого.

Вот, примера ради, - vk cloud. Виртуалка с 1000Гб HDD - 5000 рублей в месяц. Если вам есть, чем набивать такой объём, то и 5К найдутся.

Там же, горячий blob storage - 2100 в месяц. Это если надо обращаться из любого сервера, а не только с виртуаки у них же купленной.

Это не деньги вообще, для юрлица. Даже маленького. C'mon...

Добавлено через 1 минуту

Сообщение от UBUNTU

А это пздц дорого )

Дорого нынче вычислительные ресурсы стоят, особенно GPU. Но не хранилища. Особенно "холодные".

@Wolfdp · 04.08.2023, 22:36

Сообщение от Usaga

Не надо так делать. Есть нормальный проверенный способ - Reverse Proxy.

мммм... можно подробней? Если я банально проброшу порт, тот же 443 на машину -- чем это чревато? Либо я таки не правильно понял посыл выше.

@Usaga · 05.08.2023, 06:34

Wolfdp, это я в контексте желания ТСа видеть IP-адрес клиента. Так-то простой проброс порта ничем не чреват.

Новые блоги и статьи Все статьи Все блоги /
Запустил конкурс "тем и промптов для текстовых квестов созданных почти чисто ИИ" Adler 06.10.2026 Всем привет! За последние три-четыре дня я создал более 16 текстовых квестовых игр используя преимущественно по одному запросу к ИИ на игру. Мне так понравилось смотреть все ветки/ сцены во всех. . .	ИИ не может найти нужный язык в списке Supersumestria 05.10.2026 Я ему даю вот такое изображение и прошу найти и подчеркнуть немецкий язык. Возвращает он вот это: https:/ / i. **********/ vqBWLe2. png Нужную строчку в 3й колонке просто выдумал. . Это. . .	Новая последняя моя музыка в SUNO zorxor 05.10.2026 Здравствуйте, дорогие мои друзья! С большой радостью я хотел бы представить вам свою новую последнею музыку, которую сгенерировала мне по моей просьбе нейросеть SUNO. С уважением, zorxor. Это. . .	Программный домашний кинотеатр russiannick 27.09.2026 Сподобился на программный домашний кинотеатр. В качестве ЯВУ по традиции выбрал js. В помощники взял Яндекс-Алису. Было создано три зала на разные интересы. исторические и ретро сериал Хичкок. . .
Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого zorxor 21.09.2026 Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .	Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .	Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .	Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .

@Usaga 14792 / 9566 / 1367 Регистрация: 21.01.2016 Сообщений: 36,066
	03.08.2023, 08:15
	UBUNTU, NAT, через DMZ или иначе, будет "отряхивать" реальный IP, с которого пришёл запрос. Ты с этим можешь сделать ничего. Чтобы видеть реальный IP, запрос от клиента должен прилетать напрямую Kestrl'у или веб-серверу (обычному, или в режиме reverse proxy). Иными словами, вам ПРИДЁТСЯ покупать хостинг и забывать про этот ананизм с "офисным" сервером. Что там у вас за фирма такая, что не может косярь в месяц выделить на виртуалку? Это же смех на палочке. На крайний случай, можно арендовать очень дешёвый VPS, развернуть там nginx и туннель до офиса, через VPN или SSH и держать реальное приложение у себя в офисе. Но это всё какая-то ахинея и ананизм. Прямо как есть. Я не могу представить каких-то весомых аргументов в пользу того, что вы там в офисе делаете. Такое мозгоклюйство тупо дороже денег за виртуалку у хостера. 1

@Usaga 14792 / 9566 / 1367 Регистрация: 21.01.2016 Сообщений: 36,066
	03.08.2023, 08:34
	Вот так бы сразу) 0

@UBUNTU 352 / 213 / 42 Регистрация: 04.02.2015 Сообщений: 1,344
	03.08.2023, 08:35 [ТС]
	А это пздц дорого ) 0

@Usaga 14792 / 9566 / 1367 Регистрация: 21.01.2016 Сообщений: 36,066
	05.08.2023, 06:34
	Wolfdp, это я в контексте желания ТСа видеть IP-адрес клиента. Так-то простой проброс порта ничем не чреват. 0