Re: wildcard реверс прокси

fura furmanyk.ea на gmail.com
Чт Сен 22 08:41:24 UTC 2011


2011/9/21 Андрей Василишин <a.vasilishin на kpi.ua>

> 21.09.2011 15:23, fura пишет:
>
>> Добрый день.
>>
>> Существует ли возможность через wildcard осуществить реверс прокси
>> адресов вида:
>>  *.mysite.ru <http://mysite.ru>
>>
>> на локальные адреса с тем же именем:
>>  *.mysite.local
>> размещенных на других nginx'ах в локальной сети.
>>
>> Причем чтобы не происходило подмены адреса на .local у клиентов.
>>
>> Спасибо.
>>
>>
>>
> Вот пример прямого прокси, в качестве резолвера ставите свой ДНС, на
> котором присваиваете *.mysite.ru локальные айпишники.
> server {
>        allow   y.y.y.y;
>        allow   z.z.z.z/24;
>        deny    all;
>        server_name ~^(?<domain>.+)$;
>        access_log  /var/log/nginx/proxy.access.**log  main;
>        error_log   /var/log/nginx/proxy.error.log  crit;
>        listen 1.1.1.1:80;
>        resolver 8.8.8.8; #DNS Гугля
>        location / {
>                proxy_bind 2.2.2.2;
>                proxy_pass http://$domain;
>                proxy_redirect off;
>                proxy_set_header Host $host;
>                proxy_set_header X-Real-IP $remote_addr;
>                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
>
>        }
> }
>


на 127.0.0.1 размещен bind, который разрешает *.mysite.ru на локальные
адреса


server {
        listen   80;
        resolver 127.0.0.1;
        server_name  ~^(?<domain>.+)\.mysite\.ru$;
        location / {
                proxy_bind 192.168.1.1;
                proxy_pass http://$domain.mysite.ru/;
                proxy_redirect  off;
           proxy_set_header Host $host;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

в результате браузер пишет:
 На этой странице обнаружена циклическая переадресация
----------- следущая часть -----------
Вложение в формате HTML было извлечено…
URL: <http://mailman.nginx.org/pipermail/nginx-ru/attachments/20110922/3d7c2f61/attachment.html>


Подробная информация о списке рассылки nginx-ru