https://www.opennet.dev/openforum/vsluhforumID12/7353.html Здравствуйте!<br>На ЛОРе обломились с этим вопросом, может, здесь найдутся знатоки реверсного прокси на основе Nginx.<br>Нашлись нашлись сайты, где он оказался не в состоянии передавать звук и динамическую графику.<br><br>Вот пример одного из таких удивительных сайтов: <br>http://websdr.ewi.utwente.nl:8901/<br><br>На этом сайте практически любой современный браузер при выборе опции HTML5 прекрасно воспроизводит как движущийся водопад (waterfall), так и звук радостанции.<br><br>Однако стоит пропустить этот сайт через реверсный прокси на основе Nginx c нижеизложенным фрагментом конфига, как теряется и водопад, и звук, остается только мертвая веб-страница.<br><br>Воможно ли исправить этот недостаток?<br><br>#---------------<br> server {<br>server_name websdr.ewi.utwente.nl;<br> listen 185.66.13.169:80;<br> location / {<br> proxy_pass http://websdr.ewi.utwente.nl:8901;<br> proxy_redirect default;<br> proxy_set_header Host $http_host;<br> proxy_set_header X-Forwarded-For $proxy_add_x https://www.opennet.dev/openforum/vsluhforumID12/7353.html#18 Tue, 12 May 2020 22:19:43 GMT &gt; Обычно сжатие непосредственно в протокол высокого уровня встраивают.<br>&gt; Возможно, оно уже используется.<br>&gt; Если это всё про тот-же самый прокси, то https://nginx.org/en/docs/http/ngx_http_gzip_module.html <br><br>Про опцию 'gzip' в обычных веб-сайтах в курсе.<br>Но тут речь не о "том прокси", а о веб-сервере WebSDR, который, в свою очередь, обменивается данными с удаленным сервером RTL-SDR.<br>Встроено ли сжатие или нет, неизвестно, исходного кода нет. <br>Но трафик жрет немеряно, так что, имхо, ничего не встроено.<br> <br>&gt; Если абстрагироваться, то вам придётся строить оверлейную сеть ( https://en.wikipedia.org/wiki/Overlay_network <br>&gt; ) с поддержкой сжатия.<br><br>Посмотрел на эту чудо-сеть - и понял, что дешевле доплатить провайдеру за более широкий канал :)<br> https://www.opennet.dev/openforum/vsluhforumID12/7353.html#17 Tue, 12 May 2020 21:48:56 GMT &gt; если ли готовые программные решения по сжатию двухстороннего трафика на лету?<br><br>Обычно сжатие непосредственно в протокол высокого уровня встраивают.<br>Возможно, оно уже используется.<br><br>Если это всё про тот-же самый прокси, то https://nginx.org/en/docs/http/ngx_http_gzip_module.html<br><br>Если абстрагироваться, то вам придётся строить оверлейную сеть ( https://en.wikipedia.org/wiki/Overlay_network ) с поддержкой сжатия.<br> https://www.opennet.dev/openforum/vsluhforumID12/7353.html#16 Tue, 12 May 2020 21:39:26 GMT &gt; Подстановка совершенно тупая, и что то неё начнёт глючить - ХЗ. <br>&gt; Но в теле ответа который получит клиентвместо адреса прокси <br>&gt; окажется его собственный адрес. <br>&gt; Скорее всего, он доставит больше проблем чем решит, <br>&gt; но раз вам так приспичело...<br><br>Поэтому и говорю - вопрос дилетанта :)<br>Но вы так толково объяснили, особенно с грязным хаком, что решил отказаться от этого замысла. Спасибо за разъяснение! :)<br>Уберу совсем окно с отображением IP, да и ладно.<br><br>Потому что на очереди другая, более актуальная проблема: сжатие трафика на лету.<br><br>Не знаю, по адресу ли обращаюсь, но на всякий случай спрошу:<br><br>- если ли готовые программные решения по сжатию двухстороннего трафика на лету?<br><br>Т.е. между 2-мя серверами. <br>Имеющийся трафик имеет скорость 200 Мбит/с, а мне бы очень хотелось бы его втиснуть в 100 Мбит, причем с минимальной задержкой.<br> https://www.opennet.dev/openforum/vsluhforumID12/7353.html#15 Tue, 12 May 2020 21:24:57 GMT Если вы перехватите трафик между сервером и прокси, то увидете что веб-сервер в теле страницы отдает тот IP адрес прокси сервера. Прокси же транслирует этот ответ без изменений.<br><br>Реальный IP никто никуда специально не передаёт, и срезать его негде.<br>Сервер узнаёт адрес IP из параметров сессии TCP/IP. При общении через прокси, устанавливаются две разные сессии, одна от клиента к прокси, где в качестве источника видно адрес клиента, другая от прокси к серверу, где видно источнико выступает уже адрес прокси. Конструкция так и задумана, чтобы изолировать эти сессии одну от другой на сетевом уровне.<br><br>Собствено, Nginx-прокси реальный IP клиента серверу таки передаёт, но имеет в своём распоряжении только уровень приложения, чем и пользуется, формируя информацию в виде специального хедера HTTP. <br><br><br>&gt; Если бы, к примеру, создали к Nginx какой-то плагин, что ли, и <br>&gt; тогда реальный IP отображался бы.<br><br>Есть такой достаточно грязный хак. Мы его иногда используем, в качестве временной меры и обвешиваем со всех сто https://www.opennet.dev/openforum/vsluhforumID12/7353.html#14 Tue, 12 May 2020 20:28:27 GMT Все же мне, как дилетатнту, кажется, что тут не веб-сервер виноват, а реверсный Nginx-прокси, который ^пока^ не понимает и не передает реальный IP.<br><br>Ведь веб-сервер отдает реальный IP? Отдает. Причем неважно кому - реальному посетителю или прокси.<br>А вот реверсный прокси его "срезает".<br><br>Если бы, к примеру, создали к Nginx какой-то плагин, что ли, и тогда реальный IP отображался бы.<br><br><br><br> https://www.opennet.dev/openforum/vsluhforumID12/7353.html#13 Tue, 12 May 2020 15:10:05 GMT Тогда погрустим.<br> https://www.opennet.dev/openforum/vsluhforumID12/7353.html#12 Mon, 11 May 2020 22:55:47 GMT &gt; Возможно, с поддержкой автора движка. Кстати, почему бы вам с нему не <br>&gt; обратиться? <br><br>Автор уже много лет как забросил его и на все просьбы его хоть чуток модернизировать отвечает отрицательно.<br> https://www.opennet.dev/openforum/vsluhforumID12/7353.html#11 Mon, 11 May 2020 22:52:54 GMT &gt;&gt; Или писать "Your IP hidden".<br>&gt; Хорошо, я согласен :) Как это сделать?<br><br>Вопрос не по адресу. Надо править либо код движка, либо конфигурацию.<br><br>Возможно, с поддержкой автора движка. Кстати, почему бы вам с нему не обратиться? Предположите что он берёт адрес клиента из переменной окружения HTTP_CLIENT_IP или HTTP_REMOTE_ADDR, а вам хочется его брать из HTTP_X_FORWARDED_FOR или HTTP_VIA. И как бы это половчей сделать.<br> https://www.opennet.dev/openforum/vsluhforumID12/7353.html#10 Mon, 11 May 2020 21:43:45 GMT &gt; Или писать "Your IP hidden".<br><br>Хорошо, я согласен :) Как это сделать?<br>