Apache 2.4.41 IP白名单配置故障求助：网站无法访问

问题根源 #

你的服务器前端存在代理（比如VPN网关、反向代理设备），导致Apache直接获取到的source IP是代理服务器的IP，而非你的真实客户端IP。你通过外部网站查到的是真实客户端IP，但Apache的Require ip指令默认识别的是直接连接到它的代理IP，所以白名单配置无效；而日志里的client IP相同，说明这个IP是代理服务器的IP，并非各设备的真实IP。

解决方案 #

1. 启用Apache RemoteIP模块 #

该模块用于从HTTP请求头中提取真实客户端IP，忽略代理层的IP。执行以下命令启用模块：

a2enmod remoteip

2. 配置RemoteIP参数 #

在你的apache_inbound.conf或者Apache全局配置文件中添加以下配置（建议放在VirtualHost块外的全局区域）：

# 指定代理服务器的IP（即日志里显示的source IP），Apache会信任该IP传递的真实IP头
RemoteIPTrustedProxy 代理服务器IP

# 指定存储真实客户端IP的HTTP请求头，常见的是X-Forwarded-For或X-Real-IP
RemoteIPHeader X-Forwarded-For

如果不确定请求头名称，可先修改Apache日志格式查看请求头信息：
在apache2.conf的日志格式配置中添加%{X-Forwarded-For}i，示例：

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" \"%{X-Forwarded-For}i\"" combined

重启Apache后，查看access日志即可找到真实客户端IP对应的请求头。

3. 更新白名单配置 #

完成上述配置后，Apache会将RemoteIPHeader中的真实IP识别为客户端IP，此时将你通过外部工具查到的真实客户端IP加入白名单：

<VirtualHost *:443>
   Require ip 你的真实客户端IP
</VirtualHost>

4. 验证配置 #

重启Apache使配置生效：

systemctl restart apache2

之后用VPN访问网站，检查是否能正常访问，同时查看Apache日志，确认client IP已变为你的真实客户端IP。

内容的提问来源于stack exchange，提问作者Krishna Kishore Musle