Re[2]: X-Accel-Redirect и 2 последовательных nginx-frontend
Александр Попков
voodoo_alex at mail.ru
Tue Nov 25 16:54:13 MSK 2008
> > К сожалению я не имею доступа к iptables на машине с nginx1,
> это нужно делать на машине с nginx2, заменив http-проксирование на tcp-проксирование.
>
Этого сделать нельзя по двум причинам:
1) И на ту машину у меня нет доступа к iptables-правилам
2) Можно обойтись без iptables, повесив что то простенькое типа redir, но закрыть доступ к этому порту
для всех IP, кроме IP nginx1 я не смогу (см. причину 1), а без этого - дырка в безопасности.
P.S.: Пока что я пробую решить проблему пересборкой nginx2 с заменой X-Accel-Redirect на X-Accel-Redirect2 в исходниках...
More information about the nginx-ru
mailing list