Mercurial > hg > nginx-site
comparison xml/ru/docs/http/ngx_http_proxy_module.xml @ 2090:a9a9a052b5bd
Documented the "CAP_NET_RAW" capability for transparent proxying.
author | Yaroslav Zhuravlev <yar@nginx.com> |
---|---|
date | Tue, 26 Dec 2017 15:28:53 +0300 |
parents | fc3ba2e76974 |
children | ca7568f67dee |
comparison
equal
deleted
inserted
replaced
2089:70c1e798a5c2 | 2090:a9a9a052b5bd |
---|---|
8 <!DOCTYPE module SYSTEM "../../../../dtd/module.dtd"> | 8 <!DOCTYPE module SYSTEM "../../../../dtd/module.dtd"> |
9 | 9 |
10 <module name="Модуль ngx_http_proxy_module" | 10 <module name="Модуль ngx_http_proxy_module" |
11 link="/ru/docs/http/ngx_http_proxy_module.html" | 11 link="/ru/docs/http/ngx_http_proxy_module.html" |
12 lang="ru" | 12 lang="ru" |
13 rev="63"> | 13 rev="64"> |
14 | 14 |
15 <section id="summary"> | 15 <section id="summary"> |
16 | 16 |
17 <para> | 17 <para> |
18 Модуль <literal>ngx_http_proxy_module</literal> позволяет передавать | 18 Модуль <literal>ngx_http_proxy_module</literal> позволяет передавать |
67 например, реальный IP-адрес клиента: | 67 например, реальный IP-адрес клиента: |
68 <example> | 68 <example> |
69 proxy_bind $remote_addr transparent; | 69 proxy_bind $remote_addr transparent; |
70 </example> | 70 </example> |
71 Для работы параметра | 71 Для работы параметра |
72 необходимо запустить рабочие процессы nginx с привилегиями | 72 обычно требуется |
73 <link doc="../ngx_core_module.xml" id="user">суперпользователя</link>, | 73 запустить рабочие процессы nginx с привилегиями |
74 а также настроить таблицу маршрутизации ядра | 74 <link doc="../ngx_core_module.xml" id="user">суперпользователя</link>. |
75 В Linux этого не требуется (1.13.8), так как если | |
76 указан параметр <literal>transparent</literal>, то рабочие процессы | |
77 наследуют capability <literal>CAP_NET_RAW</literal> из главного процесса. | |
78 Также необходимо настроить таблицу маршрутизации ядра | |
75 для перехвата сетевого трафика с проксируемого сервера. | 79 для перехвата сетевого трафика с проксируемого сервера. |
76 </para> | 80 </para> |
77 | 81 |
78 </directive> | 82 </directive> |
79 | 83 |