Eugene Berdnikov <b...@protva.ru> wrote: > On Thu, Mar 23, 2023 at 04:20:16PM +0400, Maksim Dmitrichenko wrote: > > чт, 23 мар. 2023 г. в 14:01, Eugene Berdnikov <[1]b...@protva.ru>: > > Ну, это всё незамысловато строгается через squid+iproute+iptables... > > Даёте группе свой выходной src_ip, и через ip rule его на нужный шлюз. > > > > Таким образом нельзя программно-протокольным образом выбрать группу > > адресов, через которую отправится предстоящее соединение. Если я > > правильно > > понял предлагаемую схему.
> Что значит "программно-протокольным образом"? Явно ему хочется посмотреть во внутрь протокола. > Сквид умеет задавать src_ip исходящих соединений, по заданным в конфиге > критериям. В эти критерии могут входить параметры соединения, выбираемые > на стороне клиента, конкретно dst_ip и dst_port. Как вместо одного > исходящего от сквида src_ip сделать пул адресов -- задача на дом. И почему на том-же nginx это будет сделать проще и гибчче - тоже на дом, как бонусная.
