Re: wildcard реверс прокси
fura
furmanyk.ea на gmail.com
Чт Сен 22 08:41:24 UTC 2011
2011/9/21 Андрей Василишин <a.vasilishin на kpi.ua>
> 21.09.2011 15:23, fura пишет:
>
>> Добрый день.
>>
>> Существует ли возможность через wildcard осуществить реверс прокси
>> адресов вида:
>> *.mysite.ru <http://mysite.ru>
>>
>> на локальные адреса с тем же именем:
>> *.mysite.local
>> размещенных на других nginx'ах в локальной сети.
>>
>> Причем чтобы не происходило подмены адреса на .local у клиентов.
>>
>> Спасибо.
>>
>>
>>
> Вот пример прямого прокси, в качестве резолвера ставите свой ДНС, на
> котором присваиваете *.mysite.ru локальные айпишники.
> server {
> allow y.y.y.y;
> allow z.z.z.z/24;
> deny all;
> server_name ~^(?<domain>.+)$;
> access_log /var/log/nginx/proxy.access.**log main;
> error_log /var/log/nginx/proxy.error.log crit;
> listen 1.1.1.1:80;
> resolver 8.8.8.8; #DNS Гугля
> location / {
> proxy_bind 2.2.2.2;
> proxy_pass http://$domain;
> proxy_redirect off;
> proxy_set_header Host $host;
> proxy_set_header X-Real-IP $remote_addr;
> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
>
> }
> }
>
на 127.0.0.1 размещен bind, который разрешает *.mysite.ru на локальные
адреса
server {
listen 80;
resolver 127.0.0.1;
server_name ~^(?<domain>.+)\.mysite\.ru$;
location / {
proxy_bind 192.168.1.1;
proxy_pass http://$domain.mysite.ru/;
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
в результате браузер пишет:
На этой странице обнаружена циклическая переадресация
----------- следущая часть -----------
Вложение в формате HTML было извлечено…
URL: <http://mailman.nginx.org/pipermail/nginx-ru/attachments/20110922/3d7c2f61/attachment.html>
Подробная информация о списке рассылки nginx-ru