w
Хм, значит у меня руки кривые.
Size: a a a
2021 February 25
w
если ставить nginx-extras вместо nginx, то модуль должен там быть
🕶
Спасибо. Надеюсь поможет
RP
В nat микротика нет скана домена по regexp?
Можно наверняка красить пакеты в MANGLE по Layer 7 regexp и потом матчить их в NAT таблице.
RP
NAT впринципе об L7 ничего не знает.
Это зависит от реализации NAT, Application Level Gateway никто не мешает создать для требуемого протокола, вопрос только зачем.
F
Можно наверняка красить пакеты в MANGLE по Layer 7 regexp и потом матчить их в NAT таблице.
Думаю что нат-ить надо и самый первый SYN-пакет, а в нем еще не отловился домен из http-заголовка
RP
Думаю что нат-ить надо и самый первый SYN-пакет, а в нем еще не отловился домен из http-заголовка
Хм, да согласен, хорошее замечание.
🕶
Да мне для игровых серверов. Есть домен, и динамический айпи. Стандартный порт 27015 приходит допустим домен s1.domain.com его перенаправляет на domain.com но уже с портом 27777
F
Игровой source-based сервер не использует домены в протоколе
🕶
?
FF
Да мне для игровых серверов. Есть домен, и динамический айпи. Стандартный порт 27015 приходит допустим домен s1.domain.com его перенаправляет на domain.com но уже с портом 27777
А, так вы балансировщик делаете?
FF
Тем более nginx или haproxy.
🕶
ну просто не хочу чтобы люди подключались по порту, лушче по поддемену но с одинаковым портом
F
?
Ну коннектиться на доменное имя игровой клиент конечно может, но он сам резолвит имя в ип и не использует имя в трафыике
🕶
значит эта тема мертвая? придется статический ip покупать :D
F
А значит отловить на какое имя хотел приконектиться клиент - не получится вообще никак.
F
Это вам не http
🕶
да я понимаю
F
Разные порты юзать