Опять упираемся в L3/L4
Знакомая история: DevOps из hex.team прятали сервер за цепочкой прокси — чтобы реальный IP не светился ни в DNS, ни в трейсроутах, и гео-распределение бонусом. Первая часть серии — про iptables. И тут классика: штука есть в любом дистрибутиве, крутится в ядре, дёшево гоняет любой TCP/UDP. Но живёт на L3/L4 — внутрь пакета не смотрит. Значит, реальный IP клиента туда не вписать. Приехали. Дальше, судя по всему, Nginx Stream.
Как вам новость?
