29 Oct
2004
29 Oct
'04
11:47 a.m.
Hello! On Fri, 29 Oct 2004 at 14:41:55 (+0300), Igor Khasilev wrote:
Хочется резать (drop'ать/reset'ить/forward'ить) такие запросы _до_ apache. Фильтровать контекстно пакеты на core router'ах - неоправданно дорого по ресурсам. Поставить до вебсервера "реверсный" сквид чревато потерей реальных src адресов etc.
squid поставит X-Forwarded-For, который потом apache может прописать в лог.
Не только в логах проблема. Реальные src адреса нужны для access-контроля (deny/allow), для шейпинга etc. -- George L. Yermulnik [YZ-RIPE] =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message