Re[2]: X-Accel-Redirect и 2 последовательных nginx-frontend

Александр Попков voodoo_alex at mail.ru
Tue Nov 25 16:54:13 MSK 2008


> > К сожалению я не имею доступа к iptables на машине с nginx1,
> это нужно делать на машине с nginx2, заменив http-проксирование на tcp-проксирование.
> 

Этого сделать нельзя по двум причинам:
1) И на ту машину у меня нет доступа к iptables-правилам
2) Можно обойтись без iptables, повесив что то простенькое типа redir, но закрыть доступ к этому порту 
для всех IP, кроме IP nginx1 я не смогу (см. причину 1), а без этого - дырка в безопасности.

P.S.: Пока что я пробую решить проблему пересборкой nginx2 с заменой X-Accel-Redirect на X-Accel-Redirect2 в исходниках...





More information about the nginx-ru mailing list