LINUX.ORG.RU

История изменений

Исправление Bers666, (текущая версия) :

Как сделать чтобы определял реальный ип пользователей?

никак. только если на уровне протокола вставлять какой-нить заголовок. Например для HTTP это X-Forwarded-For или X-Real-IP, для SMTP Recieved from:.

Да, есть еще способ - добавить запись в таблицу маршрутизации, чтоб ядро просто перекидывало , без snat/dnat, пакет на следующий сервер. Только надо удостовериться, что вышестоящий шлюз разрешит такие пакеты с левым src. Ну или можно кидать их в туннель между серверами. Опять же, надо на сервере-приемнике пошаманить, чтоб они принимались и ответ шел в правильное место - в туннель обратно.

Исходная версия Bers666, :

Как сделать чтобы определял реальный ип пользователей?

никак. только если на уровне протокола вставлять какой-нить заголовок. Например для HTTP это X-Forwarded-For или X-Real-IP, для SMTP Recieved from:.