Re: Неправильный remote addr

[Maxim Dounin]

Hello!

On Sat, Aug 21, 2010 at 07:54:19PM +0400, Igor Sysoev wrote:

> On Sat, Aug 21, 2010 at 12:53:53PM +0400, Maxim Dounin wrote:
> 
> > Hello!
> > 
> > On Sat, Aug 21, 2010 at 10:39:09AM +0400, Igor Sysoev wrote:
> > 
> > > On Sat, Aug 21, 2010 at 10:13:57AM +0400, Никита Козлов wrote:
> > > 
> > > > Нет, если на сетевом интерфейсе более одного IP, то исходящий адрес ОС будет
> > > > выбирать по некоторому алгоритму и обычно это самый первый IP на этом
> > > > интерфейсе.
> > > > 
> > > > В 0.8.22+ есть proxy_bind, fastcgi_bind и memcached_bind которые позволяют
> > > > выставить исходящий IP для проксируемых запросов.
> > > 
> > > Но поставить туда адрес клиента принципиально невозможно.
> > 
> > Just in case:
> > 
> > На самом деле - на некоторых операционных системах возможно, 
> > setsockopt(IP_TRANSPARENT).
> 
> Это да, то только вопрос - как оно потом вернётся обратно.

Policy routing и всё такое.  Если интересны подробности - искать 
по ключевому слову tproxy.  Понятно что в произвольной ip-сети оно 
работать не будет.

Maxim Dounin