iisのログで外部からのアクセスipアドレスが取得できない

Question

IISでサイトを運営しているのですがIISのログを見ると、外部からアクセスしてきたユーザーのIPアドレスが全部デフォルトゲートウェイのアドレスになってしまっています。
正直何が原因かわかりません、ネットワークでFortigateとというFWをしております。
サーバー Windows 2012 R2
正しく外部からのIPを取得するにはどうすればいいでしょうか？

Answer 1

X-Forwarded-Forヘッダの値を記録するように設定変更すれば良いんじゃないですかね。

IISで詳細ログ機能を用いてX-Forwarded-Forヘッダーの値をログに書き込む

Comments

[shozy]

ご返答ありがとうございます。
X-Forwaded-Forヘッダを試してみようと思います。
しかしなぜ、クライアントIPがデフォルトであるのにそれが全部デフォルトゲートウェイのIPになってしまうのか？さっぱり原因がつかめません。
ネットワークが原因なのか、サーバーに問題があるのか？
もう一つの開発環境ではならないので不可解です

[kanbeworks]

外部からのアクセスに対して、Fortigateがプロキシとして動いてるからですかね。
外部からの通信で、FortiGateが送信元アドレスを自分自身に書き換えてWebサーバーに渡しているんだと思います。

参考までに、「プロキシ・サーバーを介すと送信元が変わる」とかを読んでみて下さい。
http://itpro.nikkeibp.co.jp/article/COLUMN/20060825/246379/

X-Forwarded-Forができた経緯なんかも、Wikipediaとかにまとめられているものを読んでみると参考になるかと。
http://ja.wikipedia.org/wiki/X-Forwarded-For

開発環境の場合はちゃんとアクセス元のIPアドレスが取れているとのことですが、なんか構成が違っていたり、アクセス元が違っているとか、アクセス経路が異なっているとかないですか？

[shozy]

X-Forwarded-Forを入れてみましたが
クライアントIPを取得できませんでした
Fortigateの設定を依頼した業者にも相談したのですが原因は分からず
他の方法を改めて考えてみます

[kanbeworks]

残念、駄目でしたか。

Fortigateの具体的な機種名がわからないので何とも言い難いですが。
参考までにこんな感じの設定が必要かも？ということで。
http://kb.fortinet.com/kb/documentLink.do?externalID=FD36172

[shozy]

色々と試したのですが、わからずじまい。もう一度ネットワーク周りから見直しをかけようと思います
色々ありがとうございました

Answer 2

kanbeworksさんのおっしゃる通りかと思います。

ちなみに、AWSでELB（ロードバランサー）を使った時も、
デフォルトでELB配下のAmazonEC2等のWEBサーバのログには、
ELBのIPアドレスが記録されてしまうので、kanbeworksさんが
ご紹介されてたX-Forwaded-Forヘッダの設定を実施する必要があります。

ご参考までに、宜しくお願いいたします。