前提・実現したいこと
Windows10のDocker Desktop(WSL2バックエンド)で稼働しているコンテナに対して、外部PCからTCPでアクセスした際にアクセス元PCのIPが取得したい。
なお、素のTCP通信において解決したいので、X-Forwarded-For
HTTPヘッダ等のアプリケーション層の対応は利用できません。
また、Docker Desktop&WSL2の利用前提に限った解決策を探しているので、それを迂回する方法(素のWSL2やVMを使うなど)の提示は必要ありません。
発生している問題
dockerで通常のポートフォワーディングをすると、コンテナからはアクセス元PCのIPではないIPが見えます。
検証のためにnginxのWebサーバのコンテナを立ち上げてみました。
$ docker run -p 8081:80 nginx
このPCに外部からアクセスできるIPは172.16.240.201
なので、
他のPC(IPが172.16.240.200
)でブラウザからhttp://172.16.240.201:8081/
を叩くと、nginxのアクセスログは以下のようになりました。
172.16.200.1 - - [27/Aug/2021:03:25:45 +0000] "GET / HTTP/1.1" 200 612 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.93 Safari/537.36" "-"
nginxデフォルトのログフォーマットにおいて、頭に入っている数字は$remote_addr
変数であり、ネットワーク層におけるアクセス元のIPアドレスを表しています。
本来アクセス元PCのIPは172.16.240.200
なのですが、仮想スイッチ内のネットワークIPと思われる172.16.200.1
を取得してしまっていることがわかります。
つまりこの例としては$remote_addr
に172.16.240.200
が入ってきてくれるようにしたいと思っています。
試したこと
コンテナのネットワークモードをhost
で起動し、
WSLのdocker-desktopディストリビューションに対して、Windowsからポートフォワーディングを試みましたが、
そもそもDocker Desktopではホストモードはサポートされてないとのことで、
コンテナの公開ポートがLISTEN状態ににならず機能しませんでした。
補足情報(FW/ツールのバージョンなど)
- OS: Windows 10 Pro(20H2)
- Docker Desktop 3.5.2(66501)
Engine: 20.10.7
あなたの回答
tips
プレビュー