https://www.opennet.ru/openforum/vsluhforumID8/7963.html Коллеги, приветствую!<br><br>Есть VPS-ка с lxc. В ней несколько контейнеров.<br>Проброс http трафика по имени хоста настроен.<br>Хуже с ssh - а он нужен.<br>Сейчас стандартная "ботва" - разброс по портам. Надо на один хост попасть в контейнере - коннект на порт, например, 4982, на другой - 4983 и так далее. А потом уже хост-система пробрасывает на внутренние IP контейнеров через iptables.<br>На днях прочитал новость http://www.opennet.ru/openforum/vsluhforumID3/102178.html<br><br>"Stream в nginx реализует похожие на HAproxy средства балансировки произвольных TCP-соединений, дающие возможность (http://nginx.com/resources/admin-guide/tcp-load-balancing/) организовать проброс и распределение по нескольким узлам такого трафика, как обращения к СУБД, системам аутентификации..."<br><br>И подумал: а можно ли обновленный nginx прикрутить также для проброса ssh трафика по имени?<br>Аналогично http трафику?<br>обратился ssh host1.vps.com - пробросил на host1, обратился ssh host2.vps.com - пробросил на host2 и так далее.<br><br>И если да, как эт https://www.opennet.ru/openforum/vsluhforumID8/7963.html#7 Fri, 24 Apr 2015 16:33:50 GMT А, ещё забыл про вариант получения IPv6 через туннельного брокера, например he.net - https://tunnelbroker.net/<br>И тоже бесплатно, т.е. нахаляву :)<br> https://www.opennet.ru/openforum/vsluhforumID8/7963.html#6 Fri, 24 Apr 2015 16:28:32 GMT Нормальные хостеры дают IPv6 подсеть /64 бесплатно. Не говоря уже про 6to4, который даёт нахаляву /48 на каждый белый IPv4.<br><br>Вряд ли стоит напоминать, что давать бесплатные IPv4 сейчас дураков нет :)<br> https://www.opennet.ru/openforum/vsluhforumID8/7963.html#5 Fri, 24 Apr 2015 14:58:57 GMT &gt;&gt; Вам нужен IPv6. <br><br>;-) и мильён баксаффф!<br><br>&gt; Спасибо Вам и спасибо всем за разъяснения! Пойду пытать хостера )) <br><br>и мильён баксаффф! ;-)<br><br>если хостер даёт многа IP то возьми IP4-х всего за пол-мильёна :)<br> https://www.opennet.ru/openforum/vsluhforumID8/7963.html#4 Fri, 24 Apr 2015 08:44:58 GMT &gt; Вам нужен IPv6. Найти хостера, предоставляющего нативную подсеть сейчас не сильно проблемно. <br>&gt; В крайнем случае можно поднять 6to4.<br><br>Спасибо Вам и спасибо всем за разъяснения!<br>Пойду пытать хостера ))<br> https://www.opennet.ru/openforum/vsluhforumID8/7963.html#3 Thu, 23 Apr 2015 20:09:12 GMT Вам нужен IPv6. Найти хостера, предоставляющего нативную подсеть сейчас не сильно проблемно. В крайнем случае можно поднять 6to4.<br> https://www.opennet.ru/openforum/vsluhforumID8/7963.html#2 Thu, 23 Apr 2015 18:50:28 GMT &gt; И если да, как это сделать?<br>&gt; Сработает ли эта простая конструкция?<br><br>Нет конечно :)<br><br>Читай rfc4251 + rfc4253 и ффффтыкай чем оно от http (RFC номер найдёшь сам) отличается :)<br> https://www.opennet.ru/openforum/vsluhforumID8/7963.html#1 Thu, 23 Apr 2015 10:07:46 GMT &gt; И подумал: а можно ли обновленный nginx прикрутить также для проброса ssh <br>&gt; трафика по имени?<br>&gt; Аналогично http трафику?<br><br>[ближе всё ж httpS и SNI]<br>https://www.linux.org.ru/forum/admin/8840194#comment-8845262<br><br>Коммерческий отдел nginx inc. ждёт Ваше "КП".<br>