Проброс портов (http, 80) на другой сервер, с сохранением IP адреса клиента?

Question

[Vladimir Kiselyov]

Пробовал через forward postroutiong prerouting
но httpd получает всегда один и тот же ip адрес.

Вычитал что надо через mangle и route.
Эксперименты ни к чему не привели.

Есть ip машины шлюза 10.10.9.99.
машина где крутиться httpd 10.10.1.111.
Посетители заходят на машину шлюз 10.10.9.99:80
и она перебрасывает их на 10.10.1.111:80 приэтом надо чтоб ыпередавал IP клиента.

Подскажите, куда что писать?

PS httpd_proxy не подходить так как кроме http надо пробрасывать и остальные сервисы.

Answer 1

[Павел Селиванов]

proxy:

proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

backend:

real_ip_header X-Forwarded-For;
set_real_ip_from <proxy_ip>;

UPD: Это для nginx. Не заметил, что в вопросе был httpd, то есть скорее всего апач.

Comments

[Vladimir Kiselyov]

Писал сразу что не прокси решение не подходит.
Так как сервисы разные(не только 80+443) и простым проксирование не получится.
Плюс тормоза на прокис большие.

Ищу решение с iptables.

Answer 2

[Вячеслав Алексеев]

да, nginx умеет передавать все заголовки запроса на сервер-получатель.

Comments

[Vladimir Kiselyov]

а как остальные порты?
К примеру ftp, smtp?

[Вячеслав Алексеев]

Vladimir Kiselyov: почитайте про проксирование в nginx
Павел Селиванов написал вам как пробросить заголовки IP-адреса с прокси-сервера на бэкенд

[Vladimir Kiselyov]

Про проксирование знаю и умею.
Вопрос небыл "а бы как ...".
Прошу помощи именно с помощью iptables и route - так как именно в этом не могу разобраться.