C
принцип какой на модеме haproxy слушает 443й порт, цепляет сертификат от letsencrypt, дальше уже проксирует на старую железку в локалке по 80му
А модем это - тот же кинетик?
Size: a a a
2021 February 24
I
да
C
да
На кинетик можно поставить haproxy?
I
ну выходит да :) не я ставил
C
ну выходит да :) не я ставил
Так вы даже не понимаете, как все устроено)
I
я знаю как работает, как туда че запихивали я хз )
C
я знаю как работает, как туда че запихивали я хз )
Ну очень странно haproxy используют для очень больших нагрузок тысячи обращений в сек и на кинетик)))
Ну в поиске тишина, но все возможно.
Ну в поиске тишина, но все возможно.
I
Ну очень странно haproxy используют для очень больших нагрузок тысячи обращений в сек и на кинетик)))
Ну в поиске тишина, но все возможно.
Ну в поиске тишина, но все возможно.
ну nginx не вышло, а haproxy лёгкий и при моих нагрузках не оказывает никакого влияния на загрузку
C
ну nginx не вышло, а haproxy лёгкий и при моих нагрузках не оказывает никакого влияния на загрузку
Я к тому что кажется максимум что делает кинетик в вашей схеме так это DNAT в сторону прокси, но все крутится не на нём
C
Я к тому что кажется максимум что делает кинетик в вашей схеме так это DNAT в сторону прокси, но все крутится не на нём
а если делается DNAT То пакет может и не добрался до TCPDUMP)
C
а вы мозг прову ебете)
C
выкл DNAT на кинетике и попробуйте TCPDUMP на 443 снова и появятся пакеты)
N
в среднем tcpdump на линуксе работает раньше iptables...но вот как оно устроено в кинетеке..я не знаю)
I
выкл DNAT на кинетике и попробуйте TCPDUMP на 443 снова и появятся пакеты)
так не проходили бы и пакеты на 444й порт, который я для теста поднял точно также как и 443
N
443 очень...важный порт;)
C
так не проходили бы и пакеты на 444й порт, который я для теста поднял точно также как и 443
вы делали DNAT 444 в момент проверки TCPDUMP?
N
вполне вероятно что нат обрабатывает его раньше чем tcpdump)
I
да и tcptraceroute доходил бы до моего ip
I
вы делали DNAT 444 в момент проверки TCPDUMP?
все было сделано так же, прописано в haproxy, добавлен в firewall и запущен tcpdump по интерфейсу + ip
I
завтра попробую поставить роутер другой с опенврт... но я не верю в сказки