[apache] перенаправление запросов в локальную сеть

У меня такую задачу решает nginx (в качестве reverse proxy)

Вроде бы для Апача нужен mod_proxy.

как-то так:

<VirtualHost *:80>
        ServerName de.domain.ru
        ProxyPass / http://de.domain.local/
        ProxyPassReverse / http://de.domain.local/
</VirtualHost>

спасибо, работает.

Теперь при запросе ip меняется на ip прокси. Можно ли оставить то, что было?

У меня теперь проверка на принадлежности к локальной сети не работает. и ip посетителей не сохраняется.

mod_rpaf в помощь

LoadModule rpaf_module /usr/lib/httpd/modules/mod_rpaf-2.0.so
RPAFenable On
RPAFproxy_ips 127.0.0.1
RPAFsethostname On

как-то так

>Теперь при запросе ip меняется на ip прокси

естественно

Можно ли оставить то, что было?

Есть два варианта.

1) Записывать ip посетителя в заголовок X-Forwarder-For и изменить код приложения на сервере в локалке(куда пробрасывается запрос) так, чтобы он брался оттуда. Преимущество: не надо реконфигурировать прокси; Недостаток: надо изменить код проверки на бэкэнд-сервере

2) mod_rpaf. Преимущества и недостатки меняются местами

О! то что нужно.

поставь лучше везде фронтэндом nginx/lighttpd или что-то еще, что больше нравится. Проксировать через apache не лучший вариант.

Почему?

Производительность.

Сейчас это совсем не критично..

Почему?

в апаче не так давно была найдена уязвимость приводящая к DDoS

учитывая что её уже во всех нормальных дистрибутивах пофиксили - это не причина.

На kernel.org не так давно кто-то залез. Это повод покупать windows server?

На kernel.org не так давно кто-то залез. Это повод покупать windows server?

Мы уже перешли на Lion.

учитывая что её уже во всех нормальных дистрибутивах пофиксили - это не причина.

ее пофиксили в тот же день и школьники с хабра не тестили баг на ваших серверах?

Какое отношение школьники с хабра имеют к выбору сервера? Когда в nginx/lighttpd находили уязвимости, приводящие к DoS (кстати, рекомендую ознакомится, чем DDoS отличается от DoS) школьники не эти баги на ваших серверах?

Какое отношение школьники с хабра имеют к выбору сервера? Когда в nginx/lighttpd находили уязвимости, приводящие к DoS (кстати, рекомендую ознакомится, чем DDoS отличается от DoS) школьники не эти баги на ваших серверах?

ну давай, расскажи мне, я внимательно слушаю.