Discussion :

[bustaf]

Bonjour
Désolé pour le dérangement ...
Je cherche a savoir si la variable d'environnement HTTP_X_FORWARDED_FOR
répond de façon similaire (via la fonction getenv()) avec les connexions partagées typées
(forward iptables), proxy squid,ou autres du même style.

merci

[_Mac_]

A mon avis, l'en-tête HTTP_X_FORWARDED_FOR n'est mis en place que par de vrais proxy genre Squid car c'est un élément "actif", explicitement connu du client et spécifiquement configuré pour ajouter cet en-tête. Je doute que cet en-tête soit utilisé par les autres solutions car transparents pour le client mais je peux me tromper. Si la question est de savoir si c'est une information fiable, je pense clairement que non car on peut toujours la désactiver.

[bustaf]

Merci pour votre réponse
Si j'ai bien compris
Si un utilisateur originaire d'une connexion partagée en forward via (Itaples ..etc) se connecte
la variable prend comme valeur unique sa passerelle par defaut autrement dit l'ip de son serveur ou de son
routeur et si il fonctionne au travers d'une dynamique Squid celle-ci renseigne (son ip locale + l'ip de son serveur)
(xx.xx.xx.xx (ip locale,xx.xx.xx.xx ip serveur)
Si le fichier squid.conf renseigne ( forwarded_for off) on obtient toujours deux elements (unkown,xx.xx.xx.xx)
Je tente de gerer ça simplement mais je crois que je vais etre obligé de traiter cette information en bas niveau
il y a bien le module mod_extract_forwarded mais il faut desactiver mod_proxy_http etc... et j'en ai besoin
pour sur le serveur entrant qui redirige les autres serveurs Apache (:8080,:8081,:8082 etc....)
On a rien sans rien ....
Merci (_Mac_) et félicitation pour votre participation très active observée.

[_Mac_]

Non : sur une connexion partagée par IPTables, y a pas d'en-tête X_HTTP_FORWARDED_FOR qui est ajouté. IPTables fait du NAT, c'est totalement transparent pour le client.

[bustaf]

Merci pour la précision je me suis mal exprimé je voyais par automatisme
le conditionnel avec getenv(REMOTE_ADDRESS).
merci