2010/2/16 Дмитрий Андреев <itskemko@gmail.com>:
> Эм... Вы tcpdump-ом по трафику пройдитесь, ага? Там в src-addr будет
> не 192.168.0.1, а реальный отправитель.

Почти всегда, да. А можно на роутере написать забавные правила и
src-addr будет другой. И если на клиенте src-addr файрволом не
проверяется, то всё будет продолжать работать, правда?
И вот именно те IP пакеты с src-addr как раз до браузера не дойдут, у
него только read на TCP, который байты возвращает, а не пакеты.

Но я не говорил про src-addr, я сказал откуда придут пакеты.
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://nginx.org/mailman/listinfo/nginx-ru