Hello!

On Sat, Aug 21, 2010 at 07:54:19PM +0400, Igor Sysoev wrote:

> On Sat, Aug 21, 2010 at 12:53:53PM +0400, Maxim Dounin wrote:
>
> > Hello!
> >
> > On Sat, Aug 21, 2010 at 10:39:09AM +0400, Igor Sysoev wrote:
> >
> > > On Sat, Aug 21, 2010 at 10:13:57AM +0400, Никита Козлов wrote:
> > >
> > > > Нет, если на сетевом интерфейсе более одного IP, то исходящий адрес ОС будет
> > > > выбирать по некоторому алгоритму и обычно это самый первый IP на этом
> > > > интерфейсе.
> > > >
> > > > В 0.8.22+ есть proxy_bind, fastcgi_bind и memcached_bind которые позволяют
> > > > выставить исходящий IP для проксируемых запросов.
> > >
> > > Но поставить туда адрес клиента принципиально невозможно.
> >
> > Just in case:
> >
> > На самом деле - на некоторых операционных системах возможно,
> > setsockopt(IP_TRANSPARENT).
>
> Это да, то только вопрос - как оно потом вернётся обратно.

Policy routing и всё такое. Если интересны подробности - искать
по ключевому слову tproxy. Понятно что в произвольной ip-сети оно
работать не будет.

Maxim Dounin

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://nginx.org/mailman/listinfo/nginx-ru