Dotaz: iptables & x-forwarder-for

[asdfg]

ahojte, da sa nejak presmerovavat http traffic na porte 80 cez iptables, aby ip klienta zostala v x-forwarder-for? dakujem.

Odpovědi

[Pindal]

Ale jistě. Napíšeš si vlastní conntrack helper a normální lidi použijí třeba transparetní squid.

[Filip Jirsák]

Nedá, iptables se dívá jen na pakety a neví nic o protokolu HTTP, který je těmi pakety přenášen. K tomuhle se používá reverzní proxy server, např. Nginx, Lighttpd, dá se tak použít i Apache nebo Squid.

[asdfg]

Ja som na to pouzival haproxy, ale 2xQuad Core mal uz problem zvladnut traffic. Vyssie spomenute su menej narocne?

[Filip Jirsák]

Apache a Squid jsou spíš větší, první dva servery se snaží být odlehčené. Ale záleží na tom, co všechno s tím provozem chcete dělat a jak velký je ten traffic. Procesor rozhodně není jediné úzké místo, záleží i na síťovém subsystému a síťové kartě a na paměti. Ale jenom předávat komunikaci na další server a připojovat jednu hlavičku není nic složitého, moc si nedokážu představit, jaký cluster byste musel mít za tím proxy serverem a jaký traffic, aby ten proxy server nějaký normální server neutáhl.