Interne IP im WAN

[Lochkartenknipser]

Hallo zusammen,

ich hätte da mal ein Problem.
Ich habe auf einer OPNsense 24.7.12_4 auf Protectli VP2420 zwei Vlans auf dem Interface igc1 konfiguriert.
Einmal internes Lan und einmal Gästelan.
Wenn ich mich mit dem PC im Gästelan befinde und rufe die Webseite "iplocation.net" auf, wird die Wan-IP von Vodafone angezeigt (konfiguriert auf igc0).

Wenn ich mich mit dem PC im Internen Lan befinde und rufe die Webseite auf, wird meine Private IP von dem PC angezeigt.
Das Interne Lan läuft über einen transparenten Proxy.
Das GW ist in beiden Netzen die OPNsense.
Das interne LAN hat als DNS einen Microsoft DNS, da eine Domain konfiguriert ist.
Das GästeLan hat als DNS und DHCP die OPNsense.
Die Frage ist nun, warum wird von den internen PCs die Private IP angezeigt auf der Werbseite "iplocation.net"?
Wenn ich die IP abfrage über "wieistmeineip.de" wird in beiden Vlans die öffentliche IP angezeigt. Also alles wie es sein soll.

Vielen Dank
Markus

[meyergru]

Die interne IP (mutmaßlich RFC1918) kann nicht nach außen geroutet werden, also ist am wahrscheinlichsten, dass die Proxy-Erkennung bei iplocation.net den X-Forwarded-For Header auswertet. Den kann man im Squid abschalten (Services: Squid Web Proxy: Administration
-> Advanced Mode -> X-Forwarded-For header handling), so dass die Tatsache, dass ein Proxy zwischengeschaltet ist, nicht mitgeteilt wird.

[Lochkartenknipser]

Hallo meyergru,

vielen Dank für die Info. Ich habe den  "X-Forwarded-For header handling" auf "do not alter forward header (transparent)" gestellt. Damit wird die öffentliche IP angezeigt.

Vielen Dank nochmal
Markus