может я туплю
но почему то не работает whitelist в traefik за cf
Точнее блочит всех
кто-то решал ?

X-Forwarded-For правильный ?

что-то типа

          "traefik.frontend.whiteList.sourceRange=8.8.8.8/32",
          "traefik.frontend.useXForwardedFor = true

прикручиваю сбор метрик с nginx, вот хотел прикрыть

8.8.8.8/32 eto razve incoming IP cf ? pomoemu tolko incoming ip

сейчас как раз качу

          "traefik.frontend.whiteList.sourceRange=8.8.8.8/32",
          "traefik.frontend.proxyProtocol.trustedIPs=173.245.48.0/20,103.21.244.0/22,103.22.200.0/22,103.31.4.0/22,141.101.64.0/18,108.162.192.0/18,190.93.240.0/20,188.114.96.0/20,197.234.240.0/22,198.41.128.0/17,162.158.0.0/15,104.16.0.0/12,172.64.0.0/13,131.0.72.0/22",
          "traefik.frontend.useXForwardedFor = true

посмотрим

ты это имел ввиду ?

8.8.8.8 это их входящий IP CF. а запросы к вам в трафик прилетают с других IP (линк послал)

этот список у них помоему обновляется часто

          "traefik.frontend.whiteList.sourceRange=8.8.8.8/32",
          "traefik.frontend.proxyProtocol.trustedIPs=173.245.48.0/20,103.21.244.0/22,103.22.200.0/22,103.31.4.0/22,141.101.64.0/18,108.162.192.0/18,190.93.240.0/20,188.114.96.0/20,197.234.240.0/22,198.41.128.0/17,162.158.0.0/15,104.16.0.0/12,172.64.0.0/13,131.0.72.0/22",
          "traefik.frontend.useXForwardedFor = true

proxyprotocol используете изза того что балансите tcp traffic ? proxy-protocol использовал на haproxy когда балансировал tcp на апачи и нужно было видит IP header(IP forwardaderFor)

тьфу
зря вкорячил proxyProtocol

тут в конфиге не proxy-protocol поэтому удивился )       - --entrypoints.https.forwardedHeaders.trustedIPs=173.245.48.0/20,103.21.244.0/22,103.22.200.0/22,103.31.4.0/22,141.101.64.0/18,108.162.192.0/18,190.93.240.0/20,188.114.96.0/20,197.234.240.0/22,198.41.128.0/17,162.158.0.0/15,104.16.0.0/12,172.64.0.0/13,131.0.72.0/22

зачем насиловать traefik если это делается через iptables?

Нормально консул биндить на паблик ип? Или это извращение?

изврат

Раньше биндил на приватную сетку, но тут конфигурировать задолбался малеха )

А запускать консул в докере? тоже извращение?

апи должно смотреть на localhost