Hi George,
Хочется резать (drop'ать/reset'ить/forward'ить) такие запросы _до_ apache. Фильтровать контекстно пакеты на core router'ах - неоправданно дорого по ресурсам. Поставить до вебсервера "реверсный" сквид чревато потерей реальных src адресов etc.
squid поставит X-Forwarded-For, который потом apache может прописать в лог.
Не только в логах проблема. Реальные src адреса нужны для access-контроля (deny/allow), для шейпинга etc.
Если squid сам по себе это дело ускоряет - можно поставить его даже на той же самой машине, тогда менять deny/allow не понадобится. -- Michael Умный учится на чужик ошибках, дурак - на своих. Получается, что умный учится у дурака. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message