ngx_http_upstream

[Sergey Shepelev]

2010/2/16 Дмитрий Андреев <itskemko at gmail.com>:
> Эм... Вы tcpdump-ом по трафику пройдитесь, ага? Там в src-addr будет
> не 192.168.0.1, а реальный отправитель.

Почти всегда, да. А можно на роутере написать забавные правила и
src-addr будет другой. И если на клиенте src-addr файрволом не
проверяется, то всё будет продолжать работать, правда?
И вот именно те IP пакеты с src-addr как раз до браузера не дойдут, у
него только read на TCP, который байты возвращает, а не пакеты.

Но я не говорил про src-addr, я сказал откуда придут пакеты.