Re: Исходящие соедиенения от реального ip клиента.

[Андрей Василишин]

06.09.2012 15:44, Николай Зайцев пишет:
> Спуфинг тут не причем. Это вообще из другой оперы.
> Вопрос один.
> Может ли nginx, отправлять дальше tcp запрос от ip адреса клиента,а не
> от ip самого сервера.
> Запрос должен приходить на конечный узел от ip адреса клиента,а не от ip
> адреса nginx.

Не может, разве что c использованием proxy_bind и этого патча 
http://mailman.nginx.org/pipermail/nginx-devel/2010-August/000419.html

Но опять же, не факт что такие пройдут дальше шлюза, который банально 
может дропать пакеты не из своей сети.

-- 
WBR, Andrey Vasilishin CDIG1-UANIC, CDIG1-RIPE