ой, извините, погорячился :)
2011/2/1 Dmitry Kiselev
Добрый день!
On Mon, Jan 31, 2011 at 10:42:42PM +0200, Vladimir Litovka wrote:
Дядь Вов, если ты на этапе начального SYN'а можешь предсказать, какие данные будут переданы через несколько пакетов (а uri и Host: это четвертый пакет в сторону destination'а в лучшем случае, а предсказать "интересность" контента без знания хотя-бы этих данных очень сложно) - это попахивает шаманством и кибертелепатией... :)
Ну-ну, ДядьСаша, зачем же так? Получили запрос, разобрали, посмотрели, сказали - ненужен и _заново_ сформировали _такой же_ запрос, но только source IP/port подставили чужой - того, кто сделал оригинальный запрос
...и слезно попросили remote server отвечать с нужного tcp port и с правильным sequence number, точь-в-точь с такими как наш клиент от нас получал во время установки сессии. Про ssl тоже очень верно упоминали...
Прийдется таки тебе проксировать дальше.
-- Dmitry Kiselev
-- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"