• Re: =?koi8-r?B?7tXWxc4g0NLPy9PJLCDOzyDI?= =?koi8-r?B?ydTS2co=?=

    From Eugene Berdnikov@21:1/5 to Maksim Dmitrichenko on Thu Mar 23 15:00:01 2023
    On Thu, Mar 23, 2023 at 04:20:16PM +0400, Maksim Dmitrichenko wrote:
    чт, 23 мар. 2023 г. в 14:01, Eugene Berdnikov <[1][email protected]>:
     Ну, это всё незамысловато строгается через squid+iproute+iptables...
     Даёте группе свой выходной src_ip, и через ip rule его на нужный шлюз.

    Таким образом нельзя программно-протокольным образом выбрать группу
    адресов, через которую отправится предстоящее соединение. Если я правильно
    понял предлагаемую схему.

    Что значит "программно-протокольным образом"?

    Сквид умеет задавать src_ip исходящих соединений, по заданным в конфиге
    критериям. В эти критерии могут входить параметры соединения, выбираемые
    на стороне клиента, конкретно dst_ip и dst_port. Как вместо одного
    исходящего от сквида src_ip сделать пул адресов -- задача на дом.
    --
    Eugene Berdnikov

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Eugene Berdnikov@21:1/5 to Andrey Jr. Melnikov on Thu Mar 23 17:00:01 2023
    On Thu, Mar 23, 2023 at 06:15:12PM +0300, Andrey Jr. Melnikov wrote:
    ����� ����� �������� src_ip ��������� ����������, �� �������� � �������
    ���������. � ��� �������� ����� ������� ��������� ����������, ����������
    �� ������� �������, ��������� dst_ip � dst_port. ��� ������ ������
    ���������� �� ������ src_ip ������� ��� ������� -- ������ �� ���.
    � ������ �� ���-�� nginx ��� ����� ������� ����� � ������ - ���� �� ���, ��� ��������.

    Nginx ��� ��������� ������, �� �� ����� CONNECT, ������� �������� �����
    �������, �� �ݣ �� ������ ���������� ��������. ���� �������� ����������
    ������ ��������� ������ ���������� � �������������, ��� ��� �������...
    --
    Eugene Berdnikov

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)