https://www.opennet.me/openforum/vsluhforumID3/108034.html Представлен (http://mailman.nginx.org/pipermail/nginx-announce/2016/000176.html) первый выпуск новой основной ветки nginx 1.11 (http://nginx.org), в рамках которой будет продолжено развитие новых возможностей (в параллельно поддерживаемой стабильной ветке 1.10 (https://www.opennet.ru/opennews/art.shtml?num=42082) вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей). <br><br><br>Основные изменения (http://nginx.org/en/CHANGES):<br><br><br>- В директивы "proxy_bind", "fastcgi_bind", "memcached_bind", "scgi_bind" и "uwsgi_bind" добавлен новый параметр "transparent", который позволяет указать нелокальный IP-адрес для использования в исходящих соединениях. Например, можно указать реальный IP клиента - "proxy_bind $remote_addr transparent". Для работы рабочие процессы nginx должны выполняться с правами root, а в системе нужно специальным образом настроить маршрутизацию для прозрачного проброса;<br><br>- Новая переменная $request_id (http://nginx.org/en/docs/http/ngx_http_core_module.html#var_request_i https://www.opennet.me/openforum/vsluhforumID3/108034.html#24 Thu, 26 May 2016 21:48:27 GMT Разобрались. Если кому интересно, то:<br><br>ipfw add fwd localhost ip from АйпиДемона ПортДемона to any via ИсходящийИнтерфейс<br> https://www.opennet.me/openforum/vsluhforumID3/108034.html#23 Thu, 26 May 2016 17:27:08 GMT Не удобно манаджить.<br> https://www.opennet.me/openforum/vsluhforumID3/108034.html#22 Thu, 26 May 2016 16:39:02 GMT Поделитесь пожалуйста конфигом ipfw/pf/natd/ipdivert/setfib/etc для работы nginx 1.11.0 и proxy_bind $remote_addr transparent; под FreeBSD. Демон на который проксируем находится на локальном айпи на том же сервере где и nginx, но не умеет RealIP, по этому нужно как-то прозрачно прокинуть.<br> https://www.opennet.me/openforum/vsluhforumID3/108034.html#21 Wed, 25 May 2016 22:44:33 GMT что? какой ещё zero-copy тут?<br> https://www.opennet.me/openforum/vsluhforumID3/108034.html#20 Wed, 25 May 2016 19:40:38 GMT Спасибо, но линуксом не пользуемся.<br> https://www.opennet.me/openforum/vsluhforumID3/108034.html#19 Wed, 25 May 2016 19:12:12 GMT Нет zero-copy<br> https://www.opennet.me/openforum/vsluhforumID3/108034.html#18 Wed, 25 May 2016 18:34:53 GMT Очень масштабируемо.<br> https://www.opennet.me/openforum/vsluhforumID3/108034.html#17 Wed, 25 May 2016 18:19:10 GMT В гугле забанили? https://www.kernel.org/doc/Documentation/networking/tproxy.txt<br> https://www.opennet.me/openforum/vsluhforumID3/108034.html#16 Wed, 25 May 2016 15:26:14 GMT &gt; Во фре kqueue() и в венде I/O completion ports сделаны удобно, как <br>&gt; минимум к одному дескриптору для чтения и для записи можно приатачить <br>&gt; разные указатели на данные.<br><br>dup(2) и вперёд.<br><br><br>