Apache2 в Debian-контейнере на Proxmox сохраняет в access.log IP-адрес собственного eth0 контейнера вместо адресов клиентов

Он напрямую с инета соединения принимает?

Если он за nginx то будет видеть адрес nginx-а. Чтобы видеть настоящий, в nginx надо его в x-forwarded-for вроде вписать а на апаче установить mod_rpaf (он вроде не из комплекта, отдельно надо ставить).

Понял, в чём дело. Cloudflare Argo Tunnel имеет место. Не видать нормальных логов?

Не имел в ним дело никогда, но думаю он куда-то в http-заголовки всё-таки настоящий айпи клиента записывает, осталось узнать куда именно и настроить mod_rpaf чтоб брал оттуда.

Там что, нет хедера CF-Connecting-IP? Если есть, то какие проблемы?

Не знал таких слов.

Видимо, надо раскуривать https://developers.cloudflare.com/support/troubleshooting/restoring-visitor-ips/restoring-original-visitor-ips/

Только у меня даже не IP Cloudflare, а именно локальный контейнера запоминается.

Ну глянь заголовки, блин, хорош тупить)

Моя не понимать. Речь о включить журналирование http-хедеров? Где how-to?

Ты или через всякие rpaf превращаешь данные из этого хедера в реальный айпи, или пишешь лог в кастомном формате с учётом этого заголовка.

В небо, покурить правила nat на хосте.

Если у тебя там HTTP(а HTTPS судя по всему терминируется на Cloudflare), то man tcpdump

Делаю обращения к веб-серверу, но в это время:

# tcpdump 'tcp port 80' -vv
tcpdump: listening on eth0, link-type EN10MB (Ethernet), snapshot length 262144 bytes
^C
0 packets captured
0 packets received by filter
0 packets dropped by kernel```

Cloudflare Argo Tunnel имеет место tcpdump ‘tcp port 80’ -vv

Ох, верни аккаунт папе.

Ммм, запускать tcpdump без указания верного интерфейса - это ты интересно придумал - он тогда берет первый попавшийся и не факт что это будет нужный интерфейс.

Там всего два: eth0 и loopback.