AN
2 ip != 2 интерфейса
Size: a a a
2021 May 12
V
Получается так, linux принимает соединение, передает его через сокет(1) в nginx, nginx разворачивает ssl и проксирует на апстрим(через другой сокет(2)), получает ответ в этом сокете(2), заворачивает в ssl и отдает в сокет(1)? Вопрос как ядро при возможности отправить ответ клиенту с разными src_ip отправляет его именно с того ip, на который пришел клиент?
АС
Привет, нужна помощь, есть у меня статика, которую отдает nginx, но мне нужно запретить скачку этих файлов, каким образом это можно реализовать?
РП
скачка бывает на ипподроме 🙂 запрещают скачивание файлов 🙂
как вариант: https://nginx.org/ru/docs/http/ngx_http_core_module.html#internal
как вариант: https://nginx.org/ru/docs/http/ngx_http_core_module.html#internal
AN
Перестать отдавать статику?
DN
никак, оно действует по таблице маршрутизации
АС
благодарю 🙂
AY
ну дык все просто, когда установилось соединение, создается сокет, который отдается приложению (nginx в данном случае), в свойствах сокета есть адрес и порт источника и назначения, соответственно, с адреса назначения и отправляется ответ
AY
изначально есть listen-сокет, но, в случае с TCP, после установки соединения создается сокет подключения, который забирается приложением с помощью функции accept()
AY
там механизм схожий, но на порядок проще, так как нет процесса установки соединения, но сокет тоже будет, если я ничего не путаю