source IP for private host

Andrey Kopeyko andrey at kopeyko.ru
Thu Jan 10 07:48:51 UTC 2013


10.01.2013 08:47, Pavel V. пишет:
> Здравствуйте.
>
>>> Допустим на сервере есть два внешних интерфейса A и B и еще один
>>> внутренний C. Nginx слушает везде. На внутреннем сидит домен,
>>> проксирующий запросы наружу. Через какой из внешних интерфейсов они пойдут?
>
>> В обшем случае - пойдут так, как указано в таблице маршрутизации вашего
>> сервера.
>
>> Если вас это не устраивает - можете подправить директивой proxy_bind
>>     http://nginx.org/ru/docs/http/ngx_http_proxy_module.html#proxy_bind
>
> Одной только директивы proxy_bind обычно недостаточно - работать всё будет по таблице
> маршрутизации.
>
> Если на хосте есть два внешних интерфейса, то обычно начинается тема "линукс и два провайдера" с
> использованием команды ip (в линуксе) (ip rule show, ip route show table main, ip ro sh table
> default и т д) и т п.

Да, Вы правы : если внешние интерфейсы от разных провайдеров, или хотя 
бы из разных сетей - разруливать надо policy-routing'ом.

Я, видимо, недостаточно внимательно прочитал письмо, и вообразил более 
привычную для colocation ситуацию - когда 2 внешних интерфейса из одной 
подсети -, и предложил решение для неё.


-- 
Best regards,
Andrey Kopeyko <andrey at kopeyko.ru>



Подробная информация о списке рассылки nginx-ru