Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: Досилка
Hello,
On Thu, 17 Jan 2008 14:44:01 +0200
Sergej Kandyla <sk.paix@xxxxxxxxx> wrote:
> Есть предположение, что synproxy будет рабоать, только если веб
> сервер находится на другом компе.
Опровергну. У меня synproxy работает для этого же компьютера. Я тоже
сталкивался с не работой synproxy в некоторых конфигурациях, которые не
я настраивал. Отлаживать не стал, но полагаю, что возможно причина в
каких-то scrub правилах. Вот с такими настройками synproxy у меня на
6.2 работает:
pass_tcp = "pass in quick proto tcp"
synproxy_ = "flags S/SA synproxy state"
set timeout { adaptive.start 11000, adaptive.end 21000 }
set limit { states 20000 }
set skip on { lo0 }
scrub in on ext0 fragment drop-ovl
scrub on ext0 reassemble tcp
block log all
pass out all keep state
$pass_tcp to $www_server $synproxy_
--
DSS5-RIPE DSS-RIPN mailto:dsh@xxxxxxxxxxxxxxxxxxx xmpp:dsh@xxxxxxxx
http://wizard.volgograd.ru/ 2:550/5068@fidonet 2:550/5069@fidonet
|