Re: nginx+apache не работают allow deny в .htaccess

Евгений 'Rush' Непомнящий rush.zlo на gmail.com
Чт Янв 13 05:12:33 MSK 2011


Сумасшедший конфиг и меня свёл с ума. Прошу не читать пред. сообщение
и показать вывод phpinfo() если таковой есть (я про php). Ибо похоже,
что не работает rpaf.

13 января 2011 г. 5:03 пользователь Евгений 'Rush' Непомнящий
<rush.zlo на gmail.com> написал:
> Да, в такой сумасшедшей конфигурации так и должно быть, ибо правилом
>
> iptables  -t  nat  -A PREROUTING -p tcp  -d 100.100.100.100 --dport 80
> -j DNAT --to 100.100.100.100:81
>
> вы меняете адрес отправителя пакета на адрес сервера
> (100.100.100.100). MPM ITK _ТУТ_ не при чём.
>
> Чего же вы хотите добиться - из сумасшедшей конфиги и вашего сообщения
> не ясно, прошу подробностей.
>
> 13 января 2011 г. 0:16 пользователь Bykov Subscribe <s на bykov.odessa.ua> написал:
>> Столкнулся с проблемой.
>> nginx:81   установлен   как   фронтенд  над  апачем:80,  mod_rpaf  настроен.
>> Перенаправляются все запросы через брэндмауер так:
>> iptables  -t  nat  -A PREROUTING -p tcp  -d 100.100.100.100 --dport 80
>> -j DNAT --to 100.100.100.100:81
>>
>> так вот, если в .htaccess сделать
>> <Limit GET POST>
>> order deny,allow
>> deny from all
>> allow from MY.IP.ADD.R
>> </Limit>
>>
>> Выкидывает с ошибкой 403 FOrbidden
>> Если  добавить  allow  100.100.100.100 (ip сервера)  - работает нормально, но, ясен
>> пень, тогда это вообще не нужно
>>
>>
>> Оно  так  и  не  должно  работать  в  такой  связке? Кто сталкивался -
>> подскажите  плиз.  У  меня  еще в добавок MPM ITK установлен, не знаю,
>> может ли это как то влиять
>>
>>
>> _______________________________________________
>> nginx-ru mailing list
>> nginx-ru на nginx.org
>> http://nginx.org/mailman/listinfo/nginx-ru
>>
>
>
>
> --
> Cogitum ergo sum
>



-- 
Cogitum ergo sum


Подробная информация о списке рассылки nginx-ru