On Thursday 02 May 2013 02:27:11 Karsonito wrote:
> Возможно это известный факт, но решил сперва посоветоваться.
> В старой версии 0.7.67-3+squeeze3 действительно присутствует проблема с
> ограничением по IP?

Старая версия - это 1.2.1, а 0.7.67 - это уже музейный экспонат.

>
> У меня стабильно воспроизводится.
> Конфиг:
> http {
> ...
> limit_zone perip $binary_remote_addr 10m;

У вас тут имя зоны "perip".


> limit_conn perip 4;
> ...
> }
>
> Скрипт для теста sleep.php:
> <?php
> sleep(1);
>
> Запускаю:
> ab -v 2 -c 4 -n 1000 http://127.0.0.1/sleep.php
> Все запросы принимаются, ограничение не срабатывает.
> Одновременно с первым ab запускаю второй:
> ab -v 2 http://192.168.0.1/sleep.php
> И сразу получаю 503
> В журнале: limiting connections by zone "conns", client: 192.168.0.1,
> server: , request: "GET /sleep.php HTTP/1.0", host: "192.168.0.1"

А тут "conns". Либо вы запускаете не с тем конфигом, что приведен выше,
либо он содержит ещё какие-то ограничения, помимо представленных.

И не стоит надеяться на честность ab. Рекомендую повторить тест более
простыми средствами.

--
Валентин Бартенев
http://nginx.org/en/donation.html


>
> Проще говоря, nginx ограничивает если одновременно обрабатывается больше
> чем указано в limit_conn, не обращая внимания на limit_zone.
>
> Попробовал тот же конфиг на 1.2.1-2.2~bpo60+2 - все работает корректно.
> Ограничение сработало только для соединений с одного IP.
>
> Я не ошибся?
>
> Posted at Nginx Forum:
> http://forum.nginx.org/read.php?21,238781,238781#msg-238781
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@nginx.org
> http://mailman.nginx.org/mailman/listinfo/nginx-ru




_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru