为了透传用户ip到后端server, proxy机器需要解决两个问题: 1.在创建到后端server的套接字时, 将用户ip作为套接字的源ip,从而让后端server看到: 2.后端server在回包时, 能够将目的地为用户ip的回包,返回给proxy机器,而proxy机器能够将该包,从网卡驱动(链路层)收下来,并正确递交给应用层的haproxy进程 为了解决这两个问题,haproxy进程和所在机器需要做三个事情: 1.haproxy进程在创建到后端server的tcp套接字时,开启IP_TRA