Q: apache 2 simultaneous connection limit
Re ALL Исходные: есть apache 2 с mpm=threadpool и mod_limitipconn. Требуется: ограничивать количество открываемых с одного IP соединений не только по MIME type, но и по IP (в идеале по блокам адресов). Костыли к модулю писать не особо хочется, цель - разрешить открывать большее количество соединений некоторым хостам (e.g. proxy etc). Any suggestions? -- Vladimir A. Podgorny, Adamant ltd. TEO. phone/fax: +380(44)5667722 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Friday 23 April 2004 17:13, Vladimir A. Podgorny wrote:
Re ALL
Исходные: есть apache 2 с mpm=threadpool и mod_limitipconn. Требуется: ограничивать количество открываемых с одного IP соединений не только по MIME type, но и по IP (в идеале по блокам адресов).
Костыли к модулю писать не особо хочется, цель - разрешить открывать большее количество соединений некоторым хостам (e.g. proxy etc).
Any suggestions?
цитата из README на mod_limitipconn: Proxy client tracking By default, all clients behind a proxy are treated as coming from the proxy server's IP address. If you patch Apache with the included patch and configure with --with-forward and rebuild, the real IP addresses of clients behind proxies are correctly detected. You will need to either compile statically or compile with -DRECORD_FORWARD. If you don't patch the server, DO NOT compile with RECORD_FORWARD defined. The module will still function, but it will not recognize clients behind proxies. -- _____________________________ Regards, Dmitry Alyabyev System Administrator Golden Telecom LLC Tel: +380 44 4900000 Email: dimitry@svitonline.com _____________________________ =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, 23 Apr 2004, Dmitry Alyabyev wrote:
Any suggestions?
цитата из README на mod_limitipconn:
[...skipped...] Пробовал. Все правильно, все сходится, но так, как должно не работает :( -- Vladimir A. Podgorny, Adamant ltd. TEO. phone/fax: +380(44)5667722 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Friday 23 April 2004 17:48, Vladimir A. Podgorny wrote:
On Fri, 23 Apr 2004, Dmitry Alyabyev wrote:
Any suggestions?
цитата из README на mod_limitipconn:
[...skipped...]
Пробовал. Все правильно, все сходится, но так, как должно не работает :(
а прокси при этом передает нужные заголовки ? -- _____________________________ Regards, Dmitry Alyabyev System Administrator Golden Telecom LLC Tel: +380 44 4900000 Email: dimitry@svitonline.com _____________________________ =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, 23 Apr 2004, Dmitry Alyabyev wrote:
Any suggestions?
цитата из README на mod_limitipconn:
[...skipped...]
Пробовал. Все правильно, все сходится, но так, как должно не работает :(
а прокси при этом передает нужные заголовки ?
Так ваш же прокси :) tcpdump-ить сидеть особо не хочется - LA великоват, трафика через интерфейс бегает некисло... В общем сейчас пытаюсь таки вдумчиво примотать 0.22 к 2.0.49 - там в паре мест reject-ы валазят, может я в прошлый раз недостаточно ровно исходники подпилил (хотя там в основном ругань связана с ap_rprintf - это влиять на работоспособность не должно)... -- Vladimir A. Podgorny, Adamant ltd. TEO. phone/fax: +380(44)5667722 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Friday 23 April 2004 18:11, Vladimir A. Podgorny wrote:
On Fri, 23 Apr 2004, Dmitry Alyabyev wrote:
Any suggestions?
цитата из README на mod_limitipconn:
[...skipped...]
Пробовал. Все правильно, все сходится, но так, как должно не работает :(
а прокси при этом передает нужные заголовки ?
Так ваш же прокси :) tcpdump-ить сидеть особо не хочется - LA великоват, трафика через интерфейс бегает некисло...
с этого нужно было начинать :) наш отдает X-Forwarded-For но не Via -- может в этом дело -- _____________________________ Regards, Dmitry Alyabyev System Administrator Golden Telecom LLC Tel: +380 44 4900000 Email: dimitry@svitonline.com _____________________________ =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
participants (2)
-
Dmitry Alyabyev -
Vladimir A. Podgorny