公司有业务场景，利用了haproxy功能，后端服务需要记录应用端的来源，以便审计等用处。
haproxy分为4层与7层，我们的业务场景是使用4层tcp协议。
经过一番折腾，终于搞定了，下面记录下。
1.haproxy配置
下面是harpoxy的相关配置,重点是后端服务处的check send-proxy 选项，才实现了ip透传功能。
global
daemon
nbproc 2
user root
group root
maxconn 60000
tune.maxaccept -1
spread-checks 5
stats bind-process 1
stats socket 127.0.0.1:13 mode 0666 level admin
defaults
log global
option dontlognull
option forwardfor
option accept-invalid-http-response
mode http
retries 3
option redispatch
timeout connect 5s
timeout client 0s
timeout server 0s
timeout http-keep-alive 100s
option http-keep-alive
option http-server-close
listen status
mode http
bind *:14
bind-process 1
stats enable
stats hide-version
stats uri /deimos?stats
stats realm Deimos\ Stats
stats auth deimos:deimosgogogo
stats refresh 5s
stats admin if TRUE
frontend f_1208ee9c687d834bba12e600e03d3f60
maxconn 60000
bind 2.2.2.2:3306
mode tcp
default_backend 1208ee9c687d834bba12e600e03d3f60
backend 1208ee9c687d834bba12e600e03d3f60
mode tcp
balance roundrobin
timeout check 2s
server server0 1.1.1.1:3306 weight 1 check inter 2s fall 3 check send-proxy
server server1 1.1.1.2:3306 weight 1 check inter 2s fall 3 check send-proxy
server server2 1.1.1.3:3306 weight 1 check inter 2s fall 3 check send-proxy
2.客户端语言获取IP方法
由于我们用的是go客户端，下面是获取前端真实IP的方法，有现成的包可以使用，github.com/pires/go-proxyproto，其他语言应该也有类似的方法。
header,_ := c.ReadHeaderfromHaproxyProto()if header != nil {
c.ClientHost = fmt.Sprintf("%s:%v",header.SourceAddress.String(),fmt.Sprint(header.SourcePort))
}
proto "github.com/pires/go-proxyproto")// ReadHeaderfromHaproxyProto read header package from HaproxyProto func(c *Conn)ReadHeaderfromHaproxyProto()(*proto.Header,error){ return proto.Read(c.bufferedReader)
转播
