= Сообщение: 4526 из 10763 ===================================== RU.UNIX.BSD = От : Eugene Grosbein 2:5006/1 21 Sep 16 13:23:38 Кому : Victor Sudakov 21 Sep 16 13:23:38 Тема : Re: Https сервер в локалке - доступ извне и из локалки по одному
адрес FGHI : area://RU.UNIX.BSD?msgid=grosbein.net+c4eb88c9 На : area://RU.UNIX.BSD?msgid=2:5005/49+57e1e960 = Кодировка сообщения определена как: CP866 ================================== Ответ: area://RU.UNIX.BSD?msgid=<1187506008@ddt.demos.su>+058ebfa3 ============================================================================== Subject: Re: Https сервер в локалке - доступ извне и из локалки по одному адрес
21 сен 2016, среда, в 06:55 NOVT, Victor Sudakov написал(а):
VS> Это хороший способ, однако почему-то в Интернете много людей, которые всеми VS> силами стараются сделать именно hairpin средствами NAT.
Hепуганные потому что.
EG>> Второй вариант, менее предпочтительный - запустить на FreeBSD любой EG>> баунсер TCP-коннектов и заворачивать на него запросы изнутри локалки. EG>> Hапример, net/bounce: VS> Hу а в этом случае IMHO в логах веб-сервера не будут видны IP адреса компов из VS> локалки.
Это в любом случае будет так, включая двойной NAT. Для компов локалки часто это неважно.
VS> Чем такой bounce, может лучше уж тогда обратный прокси на firewall, например VS> nginx.
Городить целый обратный прокси ради одного X-Forwarded-For? Можно, если очень нужно, но баунсер проще :-)
Eugene -- Поэты - страшные люди. У них все святое. --- slrn/1.0.2 (FreeBSD) * Origin: RDTC JSC (2:5006/1@fidonet)
