On Thu, Jun 18, 2009 at 8:23 AM, Edho P Arief <span dir="ltr">&lt;<a href="mailto:edhoprima@gmail.com">edhoprima@gmail.com</a>&gt;</span> wrote:<br><div class="gmail_quote"><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<div class="im">On Thu, Jun 18, 2009 at 10:10 PM, Kevin<br>
Castiglione&lt;<a href="mailto:kevincastiglione@gmail.com">kevincastiglione@gmail.com</a>&gt; wrote:<br>
&gt; 2009/6/18 Igor Sysoev &lt;<a href="mailto:is@rambler-co.ru">is@rambler-co.ru</a>&gt;<br>
&gt;&gt;<br>
</div><div class="im">&gt;&gt; Also, this<br>
&gt;&gt;<br>
&gt;&gt;       if ($http_x_forwarded_for ~ &quot;(?:^|,)\s*(\d+\.\d+\.\d+\.\d+)\s*$&quot;) {<br>
&gt;&gt;           set  $addr  $1;<br>
&gt;&gt;       }<br>
&gt;&gt;<br>
&gt;&gt;       fastcgi_param REMOTE_ADDR     $addr;<br>
&gt;&gt;<br>
&gt;&gt; means that anyone may forge his address.<br>
&gt;<br>
&gt; without this my web app gets client ip address as the ip address of the<br>
&gt; machine running nginx and not the actual client.<br>
&gt;<br>
<br>
</div>why not<br>
<div class="im"><br>
fastcgi_param REMOTE_ADDR  $remote_addr;</div></blockquote><div>this works great!!!<br>thanks <br></div></div><br>