Welcome! Log In Create A New Profile

Advanced

Re: помощь proxy bind transparent

July 06, 2016 06:01PM
Pavel Odintsov Wrote:
-------------------------------------------------------
> Боюсь, что то, чего вы добиваетесь называется иностранным словом IP
> spoofing со всеми вытекающими следствиями из трактования данного
> слова.
>
> 2016-07-06 23:40 GMT+03:00 jtiq <nginx-forum@forum.nginx.org>:
> > Roman Arutyunyan Wrote:
> > -------------------------------------------------------
> >> On Wed, Jul 06, 2016 at 03:26:34PM -0400, jtiq wrote:
> >> > Roman Arutyunyan Wrote:
> >> > -------------------------------------------------------
> >> > > On Wed, Jul 06, 2016 at 02:26:11PM -0400, jtiq wrote:
> >> > > > Roman Arutyunyan Wrote:
> >> > > > -------------------------------------------------------
> >> > > > > Добрый день,
> >> > > > >
> >> > > > > On Sun, Jul 03, 2016 at 04:57:51PM -0400, jtiq wrote:
> >> > > > > > Здравствуйте, есть такой параметр proxy_bind
> >> > > > > >
> >> > >
> >>
> http://nginx.org/ru/docs/http/ngx_http_proxy_module.html#proxy_bind
> >> > > > > >
> >> > > > > > Параметр transparent (1.11.0) позволяет задать
> нелокальный
> >> > > IP-aдрес,
> >> > > > > который
> >> > > > > > будет использоваться в исходящих соединениях с
> проксируемым
> >> > > > > сервером,
> >> > > > > > например, реальный IP-адрес клиента:
> >> > > > > >
> >> > > > > > proxy_bind $remote_addr transparent;
> >> > > > > >
> >> > > > > > Для работы параметра необходимо запустить рабочие
> процессы
> >> nginx
> >> > > с
> >> > > > > > привилегиями суперпользователя, а также настроить
> таблицу
> >> > > > > маршрутизации ядра
> >> > > > > > для перехвата сетевого трафика с проксируемого сервера.
> >> > > > > >
> >> > > > > > Помогите настроить таблицу маршрутизации ядра для
> перехвата
> >> > > сетевого
> >> > > > > > трафика...
> >> > > > > >
> >> > > > > > ОС Ubuntu 14.04
> >> > > > >
> >> > > > >
> https://www.kernel.org/doc/Documentation/networking/tproxy.txt
> >> > > > >
> >> > > > > --
> >> > > > > Roman Arutyunyan
> >> > > > >
> >> > > > > _______________________________________________
> >> > > > > nginx-ru mailing list
> >> > > > > nginx-ru@nginx.org
> >> > > > > http://mailman.nginx.org/mailman/listinfo/nginx-ru
> >> > > >
> >> > > > Вообще реально ли слать запросы от IP клиента на сторонний
> >> > > сервер/сайт через
> >> > > > свой nginx сервер?
> >> > >
> >> > > На сторонний у вас врядли получится т.к. обратные пакеты пойдут
> на
> >> IP
> >> > > клиента
> >> > > и вы не сможете их перехватить. Вам надо сделать так, чтобы
> >> обратные
> >> > > пакеты с
> >> > > бекенда шли через nginx. Вы перехватите эти пакеты, настроив
> >> роутинг
> >> > > по
> >> > > приведенной выше ссылке и пакеты в итоге будут доставлены в
> nginx.
> >> > >
> >> > > --
> >> > > Roman Arutyunyan
> >> > >
> >> > > _______________________________________________
> >> > > nginx-ru mailing list
> >> > > nginx-ru@nginx.org
> >> > > http://mailman.nginx.org/mailman/listinfo/nginx-ru
> >> > т.е. мне бессмысленно вообще что то делать тогда? это только для
> >> локальных
> >> > нужд?
> >>
> >> Да.
> >>
> >> --
> >> Roman Arutyunyan
> >>
> >> _______________________________________________
> >> nginx-ru mailing list
> >> nginx-ru@nginx.org
> >> http://mailman.nginx.org/mailman/listinfo/nginx-ru
> >
> > а вообще такое реально?
> >
> > Posted at Nginx Forum:
> https://forum.nginx.org/read.php?21,268018,268131#msg-268131
> >
> > _______________________________________________
> > nginx-ru mailing list
> > nginx-ru@nginx.org
> > http://mailman.nginx.org/mailman/listinfo/nginx-ru
>
>
>
> --
> Sincerely yours, Pavel Odintsov
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@nginx.org
> http://mailman.nginx.org/mailman/listinfo/nginx-ru

тогда другой вопрос: в proxy_bind я ставлю ip своего сервера, но в 50% случаев 500-я ошибка (имеется несколько внешних ip)
как это исправить?
Subject Author Posted

Re: помощь proxy bind transparent

Roman Arutyunyan July 04, 2016 12:04AM

Re: помощь proxy bind transparent

jtiq July 05, 2016 09:20AM

Re: помощь proxy bind transparent

jtiq July 06, 2016 02:25PM

Re: помощь proxy bind transparent

jtiq July 06, 2016 02:26PM

Re: помощь proxy bind transparent

Roman Arutyunyan July 06, 2016 02:50PM

Re: помощь proxy bind transparent

jtiq July 06, 2016 03:26PM

Re: помощь proxy bind transparent

Roman Arutyunyan July 06, 2016 03:50PM

Re: помощь proxy bind transparent

jtiq July 06, 2016 04:40PM

Re: помощь proxy bind transparent

Pavel Odintsov July 06, 2016 04:46PM

Re: помощь proxy bind transparent

jtiq July 06, 2016 06:01PM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 79
Record Number of Users: 6 on February 13, 2018
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready