Re: Чтение метки DoD Security Option (RFC1108)

[Archy]

Исходящие запросы помечаются не нами, это мандатные метки, добавляемые ОС
AstraLinux SE, совместимости с которой мы добиваемся. Так что этот механизм
мы поменять к сожалению не можем, только на сервере каким-то образом до
nginx или в самом nginx эти метки перевести в http-заголовки или переменные
окружения.


Evgeniy Berdnikov Wrote:
-------------------------------------------------------
> On Mon, Mar 20, 2017 at 04:18:59AM -0400, Archy wrote:
> > Может быть есть возможность просто чтения сырых tcp-пакетов запроса?
> 
>  В nginx? Конечно же нет. Вообще, tcp это абстракция потока данных
>  (stream), приложение tcp не видит никаких пакетов. Передавать на этот
>  уровень информацию по отдельным пакетам было бы довольно странно.
> Если
>  возникло такое желание, самое время попробовать переосмыслить задачу.
>  Добавить заголовок в http запрос (сквидом, например) мне лично
> кажется
>  намного проще и легче, нежели добавлять метки к исходящим ip-пакетам.
> -- 
>  Eugene Berdnikov
> _______________________________________________
> nginx-ru mailing list
> nginx-ru at nginx.org
> http://mailman.nginx.org/mailman/listinfo/nginx-ru

Posted at Nginx Forum: https://forum.nginx.org/read.php?21,273014,273039#msg-273039