M
Это понятно
Size: a a a
2021 April 20
M
Как бы это и есть л7?
S
но это лотерея, с подводными конями
S
туда даже не лезь =) а то процу будет плохо
M
Железяка 1100x4
S
а это не важно
S
M
Загрузка процессора сейчас до 10%
S
л7 убивает проц также как и днс
S
может загрузить хоть 100%
M
Угу, я понял
АГ
Зато может трафик зеркалировать ну... А там DPI
AN
господа
вопрос странный но мало ли
вдруг я не знаю чего
есть микрот, за ним линуховая машина с проксей поднятой
и на микроте проброшены порты для этой прокси
по естественным причинам в логе прокси сервера ип источника для всех соединений это собсно внутренний ип микрота
есть ли какое чудное решение чтоб линуховый сервер видел именно ипы источников, а не ип микрота?
вопрос странный но мало ли
вдруг я не знаю чего
есть микрот, за ним линуховая машина с проксей поднятой
и на микроте проброшены порты для этой прокси
по естественным причинам в логе прокси сервера ип источника для всех соединений это собсно внутренний ип микрота
есть ли какое чудное решение чтоб линуховый сервер видел именно ипы источников, а не ип микрота?
S
он должен видеть паблик айпи
S
dst nat меняет только адресс куда
S
а src остаётся неизменным
AN
ну я понимаю что если дам линуховой машине реалку все сразу збс
S
проверьте что у вас маскарадинг и src nat работает только в сторону WAN
S
и что всё в правилах прибито
AN
маскарадинг