不能正常接受 Proxy Protocol 的 LOCAL（本地请求）

[bohanwood]

inbound 的 acceptProxyProtocol 不能正常接受本地请求

已测试无法正常工作的"本地请求"：

• Haproxy 转发本地 unix socket 到 xray (Proxy Protocol v1 v2 都不行，xray tcp+xtls websocket 都不行)
• Haproxy 2+ send-proxy-v2 的 health check（使用了 LOCAL command 而不是 PROXY command）。 见 PROXY protocol V2 local command indication for health checks haproxy/haproxy#511

虽然是比较小众的 bug ，但还是希望能够修复
不确定是不是跟底层所用的 pires/go-proxyproto 有关

[RPRX]

TCP 的有问题吗

[bohanwood]

有问题。试了一下 vmess tcp（无加密无TLS）也不行
因为 vmess outbound address 好像不支持 unix socket，为了测试，haproxy 又配置了一个端口转发到 socket
测试配置

frontend test1
  bind 127.0.0.1:7665
  default_backend test2

backend test2
  server test2-1 unix@/run/haproxy/web.sock

frontend inbound
  bind 127.0.0.1:7664
  bind unix@/run/haproxy/web.sock user haproxy mode 666
  default_backend xray

backend xray
  server xray-1 127.0.0.1:9800 send-proxy

这样配置的话 send-proxy 发送的源地址应该是 unix socket，就不行（客户端报错[Warning] [2229848210] proxy/http: failed to read response from example.com > io: read/write on closed pipe）
backend test2 换成 127.0.0.1:7664 就正常（ send-proxy 发送的源地址应该是 127.0.0.1）

[RPRX]

看起来这里的问题是不能接收 unix 地址？

[bohanwood]

嗯，是这个意思。同样接收 unix 源地址的 proxy protocol，nginx 没问题，但 xray 不行。
不太会 golang，尝试修改

Xray-core/transport/internet/system_listener.go

Line 80 in d85162e

policyFunc := func(upstream net.Addr) (proxyproto.Policy, error) { return proxyproto.REQUIRE, nil }

为 proxyproto.USE 好像没效果

[bohanwood]

应该不就是底层库的问题，测试能正常接收请求

[RPRX]

可能是当前代码里的 Address 结构不支持存 DS 地址

[bohanwood]

搞了半天忘记开 debug log 了……
有三种错误
xray监听unix socket时

Jan 14 14:08:54 server xray[26814]: 2021/01/14 14:08:54 [Info] [686264629] app/proxyman/inbound: connection ends > proxy/vless/inbound: fallback ends > address @: missing port in address

应该是 net.SplitHostPort() 报错

接收 proxy protocol v1 时（header 是 PROXY UNKNOWN，而不是一般的 TCP4/TCP6）

Jan 14 14:10:15 server xray[27184]: 2021/01/14 14:10:15 [Info] [2599772984] app/proxyman/inbound: connection ends > proxy/vless/inbound: fallback ends > proxy/vless/inbound: failed to fallback request payload > proxyproto: can't read proxy protocol version and command

接收 proxy protocol v2 时

Jan 14 14:24:05 server xray[29865]: 2021/01/14 14:24:05 [Info] [1985039213] app/proxyman/inbound: connection ends > proxy/vless/inbound: fallback ends > proxy/vless/inbound: failed to fallback request payload > proxyproto: unsupported address family and protocol

https://github.com/pires/go-proxyproto/blob/adbbabed1f24a2123e1d4368ae8da8378b347643/v2.go#L86

[bohanwood]

pp v2 的问题已经找到，
hexdump 出的 pp header 00000000 0d 0a 0d 0a 00 0d 0a 51 55 49 54 0a 20 00 00 00 第 14 个 byte 是 UNSPEC (\x00)
而 https://github.com/pires/go-proxyproto/blob/adbbabed1f24a2123e1d4368ae8da8378b347643/addr_proto.go#L16
里面没有 UNSPEC

[bohanwood]

pp v1 的问题也已经找到，一般是 PROXY <PROTO> <SRC_ADDR> <DEST_ADDR> <SRC_PORT> <DEST_PORT>
空格隔开分 6 部分。

00000000  50 52 4f 58 59 20 54 43  50 34 20 31 32 37 2e 30  |PROXY TCP4 127.0|
00000010  2e 30 2e 31 20 31 32 37  2e 30 2e 30 2e 31 20 35  |.0.1 127.0.0.1 5|
00000020  30 33 31 38 20 37 36 36  34 0d 0a 16 03 01 01 1f  |0318 7664.......|

而 unknown connection 是PROXY UNKNOWN只有两部分。
可是 https://github.com/pires/go-proxyproto/blob/adbbabed1f24a2123e1d4368ae8da8378b347643/v1.go#L31
这个实现无情地拒绝了 len < 6 的 header

v2 的 UNSPEC 和 v1 的 "PROXY UNKNOWN\r\n" 都是协议规定的，可以给 pires/go-proxyproto 提个 issue 或 pr 解决一下

[RPRX]

https://github.com/XTLS/Xray-core/releases/tag/v1.2.3