Re: Нужен прокси, но хитрый

["Andrey Jr. Melnikov" <temnota.am@gmail.com>]

Eugene Berdnikov <bd4@protva.ru> wrote:
> On Thu, Mar 23, 2023 at 04:20:16PM +0400, Maksim Dmitrichenko wrote:
> >    чт, 23 мар. 2023 г. в 14:01, Eugene Berdnikov <[1]bd4@protva.ru>:
> >       Ну, это всё незамысловато строгается через squid+iproute+iptables...
> >       Даёте группе свой выходной src_ip, и через ip rule его на нужный шлюз.
> > 
> >    Таким образом нельзя программно-протокольным образом выбрать группу
> >    адресов, через которую отправится предстоящее соединение. Если я правильно
> >    понял предлагаемую схему.

>  Что значит "программно-протокольным образом"?
Явно ему хочется посмотреть во внутрь протокола.

>  Сквид умеет задавать src_ip исходящих соединений, по заданным в конфиге
>  критериям. В эти критерии могут входить параметры соединения, выбираемые
>  на стороне клиента, конкретно dst_ip и dst_port. Как вместо одного
>  исходящего от сквида src_ip сделать пул адресов -- задача на дом.
И почему на том-же nginx это будет сделать проще и гибчче - тоже на дом, как
бонусная.