Bonjour,
nous utilisons le True-Client-IP, Varnish propage cette variable et Nginx l'utilise pour avoir des logs intéressant (ne pas voir l'ip des varnish mais du client final)
Dans notre cas, à part si je me trompe, netstat ne va que me donner les connections en cours, par la partie data.
J'avais fais un pcap avec tcpdump pour l'analyser. Il faudrait que je le décortique plus en détail.
Alex.
On Thu, 06 Oct 2016 14:50:16 +0000 "Nicolas Steinmetz" public+frsag@steinmetz.fr wrote:
Hello,
Le 6 octobre 2016 14:58 "Alexandre" infos@opendoc.net a écrit:
Merci d'avoir pris le temps de me répondre. Je vais faire des diff entre 2 netstat. Le problème c'est que je suis derrière Akamai, du coup je ne vois pas les connexions des clients finaux mais les IPs d'Akamai.
On utilise Akamai et au niveau de nos Reverse Proxy (Apache + mod_proxy), on va chercher la vraie IP du client dans le champ HTTP:True-Client-IP en lieu et place de celle d'akamai. Cela nous permet de passer nos RPs quand nos sites sont en maintenance.
Ne peux-tu pas faire pareil pour affiner ton analyse ?
Mes 2 cents, Nicolas _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/