ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: Неправильный remote addr



Hello!

On Sat, Aug 21, 2010 at 07:54:19PM +0400, Igor Sysoev wrote:

> On Sat, Aug 21, 2010 at 12:53:53PM +0400, Maxim Dounin wrote:
> 
> > Hello!
> > 
> > On Sat, Aug 21, 2010 at 10:39:09AM +0400, Igor Sysoev wrote:
> > 
> > > On Sat, Aug 21, 2010 at 10:13:57AM +0400, Никита Козлов wrote:
> > > 
> > > > Нет, если на сетевом интерфейсе более одного IP, то исходящий адрес ОС 
> > > > будет
> > > > выбирать по некоторому алгоритму и обычно это самый первый IP на этом
> > > > интерфейсе.
> > > > 
> > > > В 0.8.22+ есть proxy_bind, fastcgi_bind и memcached_bind которые 
> > > > позволяют
> > > > выставить исходящий IP для проксируемых запросов.
> > > 
> > > Но поставить туда адрес клиента принципиально невозможно.
> > 
> > Just in case:
> > 
> > На самом деле - на некоторых операционных системах возможно, 
> > setsockopt(IP_TRANSPARENT).
> 
> Это да, то только вопрос - как оно потом вернётся обратно.

Policy routing и всё такое.  Если интересны подробности - искать 
по ключевому слову tproxy.  Понятно что в произвольной ip-сети оно 
работать не будет.

Maxim Dounin

_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://nginx.org/mailman/listinfo/nginx-ru


 




Copyright © Lexa Software, 1996-2009.