iis 如果放在反向代理后面，日志里的c-ip是反向代理服务器的ip，不是真正用户的ip，想要记录用户的ip要做两件事。
　　一。在反向代理设置X-Forwarded-For段，以下为nginx下的配置示例：
　　server
　　｛
　　location
　　｛
　　……
　　proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
　　……
　　｝
　　｝
　　二。在iis站点上安装下面这个isapi filter，这东西是在f5的开发论坛上找到的，按开发者的话说，是为了解决iis放在f5后记录不到用户ip的问题，-_-# 管他前端是f5还是nginx还是squid还是haproxy。都可以用。应该不错。装完之后重启下iis就搞定了。
　　http://devcentral.f5.com/weblogs/Joe/archive/2009/08/19/x_forwarded_for_log_filter_for_windows_servers.aspx
　　回头看下iis的日志，里面的c-ip已经是用户端的ip了