https://www.opennet.ru/openforum/vsluhforumID8/4156.html Есть Апач на сервере с двумя сетевыми интерфейсами (один в инет, другой в локалку), на них разные IP адреса.<br>На одном внешнем несколько алиасов.<br><br>На машине имеем некоторое количество виртуальных хостов с разными IP адрессами.<br>Так вот, не зависимо с какого виртуального хоста скрипт на PHP выполняет запрос fopen(), всегда в логах стороннего сервера светится основной IP.<br><br>Так вот вопрос: Как заставить Apache ходить в инет с IP виртуальных хостов? https://www.opennet.ru/openforum/vsluhforumID8/4156.html#15 Fri, 14 Jan 2011 08:20:47 GMT <br>&gt; Боюсь что нет. Беглый анализ документации по четвертой версии PHP не выявил <br>&gt; таких возможностей. Возможно это можно решить более тонкой настройкой Апача, но <br>&gt; я таких методов не знаю.<br><br>Хм, в ветке 5.2.x и 5.2.x в этом плане так же никаких изменений за все это время так и не произошло?<br> https://www.opennet.ru/openforum/vsluhforumID8/4156.html#14 Thu, 13 Jul 2006 08:25:01 GMT &gt;Боюсь что нет.<br><br>Спасибо и на этом https://www.opennet.ru/openforum/vsluhforumID8/4156.html#13 Thu, 13 Jul 2006 08:09:40 GMT &gt;Что не совсем подходит. Может есть еще варианты? <br><br>Боюсь что нет. Беглый анализ документации по четвертой версии PHP не выявил таких возможностей. Возможно это можно решить более тонкой настройкой Апача, но я таких методов не знаю.<br><br> https://www.opennet.ru/openforum/vsluhforumID8/4156.html#12 Thu, 13 Jul 2006 07:52:04 GMT Идея сработала, ура :))<br>Это уже ближе и интереснее.<br><br>Версии PHP 4.4.2 (Server API Apache) и 5.1.2 (Server API CGI)<br><br>Только, вот так сразу использовать и не получится.<br>Нужно получается, сделать так:<br><br>1) На файерволе запретить все исходящие коннекты от IP сервера на внешние хосты по всем портам (это бред)<br>2) Разрешить fopen()<br>3) Разрешить на файерволе исходящие коннекты на локальные IP для пользователиских скриптов по порту 80.<br>4) Перевести пользователей на PHP5 (переписать скрипты).<br><br>Что не совсем подходит. Может есть еще варианты? https://www.opennet.ru/openforum/vsluhforumID8/4156.html#11 Thu, 13 Jul 2006 07:16:01 GMT Какую версию PHP используете?<br><br>В любом случае, что бы не дать в PHP возможность использовать fopen с обертками для URL надо в конфигурации PHP этого вируального хоста установить опцию PHP allow_url_fopen в FALSE.<br><br>В версии PHP 5.0 поддерживаются контексты, и тогда, для того что бы fopen коннектился с определенного(алиасного IP например) надо сделать что-то типа:<br><br>// connect to the internet using the '192.168.0.100' IP<br>$opts = array('socket' =&gt;<br> array('bindto' =&gt; '192.168.0.100:0'));<br>// create the context...<br>$context = stream_context_create($opts);<br><br>// ...and use it to fetch the data<br>echo file_get_contents('http://www.example.com', false, $context);<br><br>Более подробно смотрите в документации по PHP https://www.opennet.ru/openforum/vsluhforumID8/4156.html#10 Thu, 13 Jul 2006 03:51:12 GMT &gt;<br>&gt;Оговорюсь, что у меня Linux. Там маршрутизация более продвинутая, чем в FreeBSD. <br>&gt;<br> <br>Это все правильно, все логично.<br>Но мне не это нужно.<br><br>Когда скрипт на PHP с виртуального хоста с IP aaa.bbb.ccc.dd1 открывает соединение с другим сервером по 80 порту ( fopen('http://www.opennet.ru', 'r'); )<br><br>То в логах на сервере opennet.ru будет IP не виртуального хоста, а IP сервера aaa.bbb.ccc.ddd.<br><br>Когда другой скрипт на PHP с виртуального хоста с IP aaa.bbb.ccc.dd2 открывает соединение с другим сервером по 80 порту ( fopen('http://www.opennet.ru', 'r'); )<br><br>То опять же в логах на сервере opennet.ru будет IP не виртуального хоста, а IP сервера aaa.bbb.ccc.ddd.<br><br>А нужно чтобы там в логах были IP aaa.bbb.ccc.dd1 и aaa.bbb.ccc.dd2. Как это сделать?<br><br>Иными словами скриптам на виртуальных хостах с IP aaa.bbb.ccc.dd1(!) и aaa.bbb.ccc.dd2(!) нужно запретить соединения на внешние адреса по порту 80.<br> https://www.opennet.ru/openforum/vsluhforumID8/4156.html#9 Wed, 12 Jul 2006 13:22:33 GMT &gt;Хм, что-то я не совсем понял. <br>&gt;Но исходя из того, что написано здесь: http://www.opennet.ru/base/net/bsd_pbr_route.txt.html <br>&gt;<br>&gt;Это немного другое. И не для нашего случая :( <br>Что там написано - возможно, что не для вас - надо подробнее смотреть.<br><br>Оговорюсь, что у меня Linux. Там маршрутизация более продвинутая, чем в FreeBSD.<br><br>&gt;У нас один канал во внешку, один сервак, один шлюз провайдеровский. <br>&gt;Один IP на интерфейсе и 5 алиасов к нему с виртуальными хостами <br>&gt;на апаче. <br><br>Ну? Всё правильно. Какая разница?<br>Конечно, пров мог нарушить правила и дать так:<br>сетка 1.1.1.0/29<br>пров 1.1.1.1/29<br>вы1 1.1.1.2/29<br>вы2 1.1.1.3/29<br>вы3 1.1.1.4/29<br><br>И т.д.<br>Но Обычно, это делают сетями по 4 адреса. т.е. /30<br>первая сетка 1.1.1.0/30<br>пров 1.1.1.1/30<br>вы 1.1.1.2/30 gateway 1.1.1.1<br><br>вторая сетка 1.1.4.0/30<br>пров 1.1.4.1/30<br>вы 1.1.1.4/30 gateway 1.1.4.1<br><br>и т.д.<br><br>в системе прописан только один шлюз - gateway 1.1.1.1<br><br>Таким образом, я полиси строю так:<br>если коннект на 1.1.1.2 - то юзать шлюз 1.1.1.1<br>ес https://www.opennet.ru/openforum/vsluhforumID8/4156.html#8 Wed, 12 Jul 2006 10:29:45 GMT &gt;У меня это сделано с policy routing. <br>&gt;на каждый ip - своя таблица маршрутизации <br><br>Хм, что-то я не совсем понял. <br>Но исходя из того, что написано здесь: http://www.opennet.ru/base/net/bsd_pbr_route.txt.html<br><br>Это немного другое. И не для нашего случая :(<br>У нас один канал во внешку, один сервак, один шлюз провайдеровский.<br>Один IP на интерфейсе и 5 алиасов к нему с виртуальными хостами на апаче.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID8/4156.html#7 Tue, 11 Jul 2006 11:38:00 GMT У меня это сделано с policy routing.<br>на каждый ip - своя таблица маршрутизации<br><br>