Рейтинг:0

Как сохранить исходный IP-адрес в режиме TLS PASSTHROUGH на входном шлюзе Istio

флаг fr

У меня есть модуль, которому НЕОБХОДИМО сохранить сертификат клиента и завершить TLS на уровне модуля. По этой причине я должен использовать сквозной режим TLS.

Однако мне также нужен исходный IP-адрес исходного источника пакета. Я не могу заставить TPROXY работать в системе из-за неизвестных системных требований

Режим TPROXY не работает в версии 1.13.1 · Issue #37701 · istio/istio (github.com)

Как я могу сохранить исходный IP-заголовок в пакете? Нужен ли мне прокси-протокол?

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.