Какой правильный iptables позволит не зацикливаться при выходе через проброшенный порт?

;) Не про то написал. В этом правиле нет места для проброски порта с 5.5.5.5:80 на 10.10.10.110:80

Какой правильный iptables позволит не зацикливаться при выходе через проброшенный порт?

Какая польза в том, что я это правило навяжу еще жестче? Сейчас даже 10.10.10.110 сам, при попытке curl/wget ya.ru запрашивает этот ресурс у 10.10.10.110:80 (т.е. с самого себя).

Какой правильный iptables позволит не зацикливаться при выходе через проброшенный порт?

Нет, еще там vmbr1 есть.
Исправил ошибку на картинке.

Какой правильный iptables позволит не зацикливаться при выходе через проброшенный порт?

Я — невежа, слушайте меня больше. ) Вот хост:

#  /etc/network/interfaces

auto lo
iface lo inet loopback

auto  eth0
iface eth0 inet static
    address   5.5.5.5
    gateway   5.5.5.4
    netmask   255.255.255.224
    post-up echo 1 > /proc/sys/net/ipv4/conf/eth0/proxy_arp

auto vmbr1
iface vmbr1 inet static
    address   10.10.10.1
    netmask   255.255.255.0
    bridge_ports none
    bridge_stp off
    bridge_fd 0
    post-up echo 1 > /proc/sys/net/ipv4/ip_forward

    # nginx висит на :80 хоста
    post-up iptables -t nat -I PREROUTING -p tcp --dport 80 -j DNAT --to-destination 10.10.10.110:80

    # все, идущее на 10.10.10.1 через vmbr1
    post-up iptables -t nat -A POSTROUTING  -s '10.10.10.0/24' -o vmbr1 -j MASQUERADE

    # всё, что хочет выйти наружу
    post-up iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Хочется выпускать гостей .121-.123 за апдейтами наружу. Извне оставить досягаемым только 10.10.10.110

Чем руководствуется Google Maps составляя карты России?

Смотрится статистика. РнД мало кого интересует, скажем, в Оклахоме. А Великая Китайская Стена интересует многих ростовчан. Помоему это очевидная статистика. Плюс завязка на рекламу. Чай не богодельня этот ваш Гугель.)

Как померить потери на коммутацию?

При ненулевой. Что не очень сильно-то усложнит. Я так понимаю, в серверном мире сделано почти все по принципу: надо — сделаешь. Красоты не навести.

Как померить потери на коммутацию?

А вот об tcpdump я как-то не подумал. Надо будет подумать. Но это — верх хардкора.

Как померить потери на коммутацию?

и результат разделить на длинну цепочки? =)

Netdev_max_backlog detect и прочий sysctl. Как не попасть в дурацкую ситуацию?

EvilMan, а если у меня стоит балансер, фронт-энд и бэкенд? HAProxy→Nginx→Apache/fpm. Сразу как-то не очевидно становится. Вот на днях перебирали проект, отлавливая «чего это приложение в ступор впало».

А как называются MySQL-адаптеры для БД?

Кудесник! )

А как называются MySQL-адаптеры для БД?

Очень похоже. Не совсем решение, но очень похоже. Идея была в том, что бы дать CMS адрес и порт некой виртуальной БД, которая была бы тем самым View. И при этом все запросы к ней вида:

SELECT * FROM wp_posts WHERE post_status in ('publish','revision') ORDER BY post_modified DESC

транслировались, исходя из заданных правил, во что-то типа:

SELECT * FROM OldPostsTable WHERE OldPost_Status in ('publicated','oldver') ORDER BY ModifiedDate DESC

Что бы некий «proxy запросов» существовал, у которого, условно «свой адрес» или «свой порт». В этом смысле это адаптер.
Т.е. к нему обращаемся из CMS, как к БД, с запросом FROM wp_posts, а он его транслирует, по нашим правилам, в FROM wp_posts

А как называются MySQL-адаптеры для БД?

Спасибо, но я не о разработке говорю, а о конвертации запросов через некий «прокси», подменяющий название сто… Вобщем, смотрите предидущие комментарии. ) Спасибо.

А как называются MySQL-адаптеры для БД?

Не поняли. Есть правильная БД и неправильные к ней запросы. Хочу что бы неправильные запросы (имента таблиц и столбцов) подменялись правильными по заданным мною правилам.

А как называются MySQL-адаптеры для БД?

Да, в некотором смысле, но мне не ORM нужен, а что-то вроде «прокси к БД», где название столюцлв и таблиц подменяется по фиксированным правилам.

А как называются MySQL-адаптеры для БД?

Да, вы правы, но в той части, где вопроса-то особо не возникает. ) Все равно, спасибо большое.

Есть ли возможность перенести старый пост из песочницы и прикрепить его к своему аккаунту?

Очень, кстати, приятная наша служба поддержки.

На что вы променяли Plesk, когда он вас утомил?

Вот типичный пример. Как вопроса, так и ответа. Что возвращает к написанному мной ранее. Nginx теперь в плеске. Лето 2012! Версия 11. За шаблоны — спасибо. Буду читать, но мнения о плеске, как о виндовсе среди панелей — не изменю.)

На что вы променяли Plesk, когда он вас утомил?

Да и плохо тоже не покушаешь. Можно купить 150 буханок хлеба! А можно установить панель, которой по барабану, как у тебя настроен FTP, и вообще, зачем он нужен, когда есть SFTP? Зачем ждать релиза исправления :7080, когда это пара штрихов в конфиге, но конфиг трогать не разрешается, потому что все генерируется автоматически. Но не дай… тебе rsync-ом синхронизировать старый-новый сервер после переконфигурации одной маленькой настроечки, тем самым нарушив десяток автоматически сгенерированных файлов, и потом, ручками, перепрописывать новые имена этих файлов, что бы только после этого они автоматически смогли перегенерироваться. Лучше же, конечно, наплодить уйму путей с конфигами по всему серверу. Файлы, которые нельзя менять. Очень удобно. Но как же сменить режим работы ФТП? Забудь, это — не популярно.

На что вы променяли Plesk, когда он вас утомил?

Только что прочитал, что флекс не нужен до +4х IP. И еще прочитал, что «A free /64 IPv6 subnet can be ordered, which will immediately become active (fully automated)»! О как! А вот сущие копейки — €15 каждый месяц, когда самый младший из их сервером — €49, как-то и не копейки вовсе. Понятно, возьми десять и перестанешь ощущать эти жалкие копейки флексипака, но это не моё дао. =)

На что вы променяли Plesk, когда он вас утомил?

А вот тут поподробнее, разве они не впаивают это вместе с flexipack?