ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: IPv6 forward proxy


  • To: nginx-ru <nginx-ru@xxxxxxxxx>
  • Subject: Re: IPv6 forward proxy
  • From: Alexander Moskalenko <alexander.moskalenko@xxxxxxxxx>
  • Date: Fri, 1 Mar 2013 12:11:59 +0200
  • Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20120113; h=mime-version:x-received:in-reply-to:references:date:message-id :subject:from:to:content-type:content-transfer-encoding; bh=Fij8QG+LOHY0gCVcYRQBNIaUK7mzHZW4l9H2bNzoVIg=; b=zr7ANfB3HP4xEnBEvWIom593wNmmMlLcsKbNjGc7gahKA0tjCsKCxllvMYTW5YdU7i EVDnJDSmzSuw42/uke2n+LDv1/VEndresUOXCdwm+mBRLsGVjMb9WjSddOItrw/WBRfn 8v5+O19Ec2/hV7TXZxYy+sluceOYOTpE6EkqkUKawfks2Ip95V6EDc+z7QZ1fH8rJhHl WIWczncVSuMgebs9g7NdQJOBLJim0zLUnlu9K+1QxhEynYxgYAzudSTVhw8OaTGIGvIB dt+c2VCmop+uNv+EomrmePTWZy2utVJUdkA6hjTF2oW3z5ncSomSauLRgpVagOW/nzfO uQQg==
  • In-reply-to: <201303011336.51225.vbart@nginx.com>
  • References: <CACVfVFs+0pKZ1Gv-m6d=-B9P9WKY4p5v3cOrY_qn3xaXdoYCLg@mail.gmail.com> <20130228094509.GA60167@lo0.su> <CACVfVFt_ubBwHcHXTNmALeA=UvrrAaUac0OGjbPK=6SDhAvnHg@mail.gmail.com> <201303011336.51225.vbart@nginx.com>

Если хост задавать статически то особо смысла нет в резолвинге, можно
просто на IP проксировать.

У меня получилась отлично работающая схема из Nginx+Tinyproxy, к тому
же мне нужно еще переброс client->IPv4->IPv6->destination делать.

2013/3/1 Валентин Бартенев <vbart@xxxxxxxxx>:
> On Thursday 28 February 2013 13:52:23 Alexander Moskalenko wrote:
>> А обойти как-то можно?
>>
>
> Можно использовать системный резолвер, но хост в этом случае должен быть задан
> статически, а не переменной.
>
> --
> Валентин Бартенев
> http://nginx.com/support.html
> http://nginx.org/en/donation.html
>
>
>> 2013/2/28 Ruslan Ermilov <ru@xxxxxxxxx>:
>> > On Thu, Feb 28, 2013 at 11:33:07AM +0200, Alexander Moskalenko wrote:
>> >> Пытаюсь сделать forward proxy для IPv4 & IPv6.
>> >>
>> >> Для 4 все работает отлично, для 6 пытается ходить по 4.
>> >> Если указать хост у которого только 6 адрес - не резолвит.
>> >>
>> >> В логе следующее:
>> >> 2013/02/28 12:24:09 [debug] 5397#0: resolver qs:ipv6.l.google.com
>> >> 2013/02/28 12:24:09 [error] 5397#0: *15 ipv6.l.google.com could not be
>> >> resolved (3: Host not found), client: 2607:f878:3:314::42b3:e975,
>> >> server: , request: "GET http://ipv6.google.com/ HTTP/1.0", host:
>> >> "ipv6.google.com"
>> >>
>> >> 2013/02/28 12:23:09 [debug] 5397#0: resolve: "www.google.com"
>> >> 2013/02/28 12:23:09 [debug] 5397#0: resolve cached
>> >> 2013/02/28 12:23:09 [debug] 5397#0: malloc: 08D883E8:20
>> >> 2013/02/28 12:23:09 [debug] 5397#0: *13 name was resolved to
>> >> 74.125.239.17 2013/02/28 12:23:09 [debug] 5397#0: *13 name was resolved
>> >> to 74.125.239.16 2013/02/28 12:23:09 [debug] 5397#0: *13 name was
>> >> resolved to 74.125.239.18 2013/02/28 12:23:09 [debug] 5397#0: *13 name
>> >> was resolved to 74.125.239.19 2013/02/28 12:23:09 [debug] 5397#0: *13
>> >> name was resolved to 74.125.239.20 2013/02/28 12:23:09 [debug] 5397#0:
>> >> resolve name done: 0
>> >> 2013/02/28 12:23:09 [debug] 5397#0: resolver expire
>> >> 2013/02/28 12:23:09 [debug] 5397#0: *13 get rr peer, try: 5
>> >> 2013/02/28 12:23:09 [debug] 5397#0: *13 get rr peer, current: 0 -4
>> >> 2013/02/28 12:23:09 [debug] 5397#0: *13 socket 11
>> >> 2013/02/28 12:23:09 [debug] 5397#0: *13 epoll add connection: fd:11
>> >> ev:80000005 2013/02/28 12:23:09 [debug] 5397#0: *13 connect to
>> >> 74.125.239.17:80, fd:11 #14 2013/02/28 12:23:09 [debug] 5397#0: *13
>> >> http upstream connect: -2
>> >>
>> >> В обоих случаях коннект идет на сервер:
>> >>
>> >> server {
>> >>
>> >>         listen [::]:8080 ipv6only=on default bind;
>> >>         resolver [2001:4860:4860::8888];
>> >>
>> >>         location / {
>> >>
>> >>                 proxy_pass $scheme://$http_host$uri$is_args$args;
>> >>                 proxy_bind $server_addr;
>> >>
>> >>         }
>> >>
>> >> }
>> >>
>> >>
>> >> Это баг или фича?
>> >
>> > В настоящий момент резолвер в nginx не умеет резолвить IPv6-адреса.
>> >
>> > _______________________________________________
>> > nginx-ru mailing list
>> > nginx-ru@xxxxxxxxx
>> > http://mailman.nginx.org/mailman/listinfo/nginx-ru
>>
>> _______________________________________________
>> nginx-ru mailing list
>> nginx-ru@xxxxxxxxx
>> http://mailman.nginx.org/mailman/listinfo/nginx-ru
>
>
>
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@xxxxxxxxx
> http://mailman.nginx.org/mailman/listinfo/nginx-ru
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru


 




Copyright © Lexa Software, 1996-2009.