Re: Ограничение на число исходящих соединений

2015-10-14 Пенетрантность Сергей Пузырёв
http://stackoverflow.com/questions/2332741/what-is-the-theoretical-maximum-number-of-open-tcp-connections-that-a-modern-lin 14 октября 2015 г., 18:01 пользователь kpoxa написал: > Для исходящего соединения используется незанятая пара ip:port, порт > берется свободный из

Re: Ограничение на число исходящих соединений

2015-10-14 Пенетрантность Сергей Пузырёв
коннекты на 127.0.0.1 тоже конечны, но вы можете поднять много листенеров на разных портах и они у вас будут умножаться. 14 октября 2015 г., 17:14 пользователь kpoxa написал: > коннекты на 127.0.0.1 тоже конечны, разве что применять unix socket в этом > месте. > Вот если бы

Re: Ограничение на число исходящих соединений

2015-10-14 Пенетрантность kpoxa
При чем тут где бэкэнд? Коннекты к любому количестве внешних портов будут идти всё равно он одного адреса, вопрос с исходящими соединениями на севрере с nginx, а не с входящими где бэкэнд, первые ограничиваются числом портов у используемого адреса, а вторые этого ограничения не имеют. 14 октября

Re: Странность с header DATE

2015-10-14 Пенетрантность vitcool
Спасибо за ответ. методом исключения нашел строку в конфиге # Уменьшает разрешение таймеров времени в рабочих процессах, за счёт чего уменьшается число # системных вызовов gettimeofday(), что приводит к увеличению производительности timer_resolution 100ms; если комментировать timer_resolution

Re: Проблема с SSI

2015-10-14 Пенетрантность Денис Ильиных
Спасибо ) вылетело из головы что такое возможно ) смутило то что я сам это сжатие не настраивал. А оно было включено по умолчанию 14 октября 2015 г., 17:42 пользователь Maxim Dounin написал: > Hello! > > On Wed, Oct 14, 2015 at 03:54:39PM +0300, Денис Ильиных wrote: > > >

Re: Ограничение на число исходящих соединений

2015-10-14 Пенетрантность Evgeniy Berdnikov
On Wed, Oct 14, 2015 at 05:14:55PM +0300, kpoxa wrote: > коннекты на 127.0.0.1 тоже конечны, разве что применять unix socket в этом > месте. > Вот если бы можно было сделать > upstream ws { > server 10.17.17.38:5003 bind 10.17.17. 100; > server 10.17.17.38:5003 bind

Re: Проблема с SSI

2015-10-14 Пенетрантность Maxim Dounin
Hello! On Wed, Oct 14, 2015 at 03:54:39PM +0300, Денис Ильиных wrote: > проверил через php-fpm > > Итог > > если отдаем HTML через php-fpm через fastcgi_pass с ответом 200 OK то ssi > инструкции не обрабатываются > если отдаем HTML через apache через proxy_pass с ответом 200 OK то ssi >

Re: Ограничение на число исходящих соединений

2015-10-14 Пенетрантность Сергей Пузырёв
Мне кажется, вы недопонимаете свою проблему. Нельзя иметь более 65000 соединений к одному удаленному порту одного удаленного IP-адреса с одного локального IP-адреса. Можно иметь 65000 соединений к одному удаленному порту одного удаленного IP-адреса с одного локального IP-адреса и еще 65000

Re: Ограничение на число исходящих соединений

2015-10-14 Пенетрантность kpoxa
Для исходящего соединения используется незанятая пара ip:port, порт берется свободный из диапазона доступных для этого портов, а ip берется первый, из ближней к целевому хосту сетевой карточки, если явно не задано иное, таким образом с одного ip адреса может быть всего 65000 коннектов во вне на

Re: Ограничение на число исходящих соединений

2015-10-14 Пенетрантность Валентин Бартенев
On Wednesday 14 October 2015 18:01:28 kpoxa wrote: > Для исходящего соединения используется незанятая пара ip:port, порт берется > свободный из диапазона доступных для этого портов, а ip берется первый, из > ближней к целевому хосту сетевой карточки, если явно не задано иное, таким > образом с

Re: Странность с header DATE

2015-10-14 Пенетрантность Maxim Dounin
Hello! On Tue, Oct 13, 2015 at 09:23:02AM -0400, vitcool wrote: > Maxim Dounin Wrote: > --- > > Hello! > > > > On Tue, Oct 13, 2015 at 06:50:28AM -0400, vitcool wrote: > > > > > nginx используется как прокси. бекенд отдает ему все заголовки,

Re: Ограничение на число исходящих соединений

2015-10-14 Пенетрантность Evgeniy Berdnikov
On Wed, Oct 14, 2015 at 05:47:53PM +0300, Сергей Пузырёв wrote: > Мне кажется, вы недопонимаете свою проблему. > > Нельзя иметь более 65000 соединений к одному удаленному порту одного > удаленного IP-адреса с одного локального IP-адреса. > Можно иметь 65000 соединений к одному удаленному порту

Re: брать файл только из кеша

2015-10-14 Пенетрантность Валентин Бартенев
On Wednesday 14 October 2015 11:11:52 Denis Kot wrote: > Спасибо. Появилась другая проблема. Если proxy_cache_lock_timeout оставить > по умолчанию 5s, и файл очень большой (например 600 мб) то клиенты получают > битые файлы. Nginx возвращает ответ 200, но размер файла в логе для каждого > клиента

Re: PUT и POST module handler

2015-10-14 Пенетрантность rba
Переписал код и уменьшил client_body_buffer_size, в результате мелкие запросы проходят, но запросы побольше заканчиваются сообщением о epool, подскажите куда копать? лог... client request body is buffered to a temporary ... ...http client request body... ... 2015/10/14 14:45:32 [debug] 15847#0:

Re: брать файл только из кеша

2015-10-14 Пенетрантность Denis Kot
Спасибо. Появилась другая проблема. Если proxy_cache_lock_timeout оставить по умолчанию 5s, и файл очень большой (например 600 мб) то клиенты получают битые файлы. Nginx возвращает ответ 200, но размер файла в логе для каждого клиента разный, хотя это один и тот же файл. Версия nginx/1.4.6

Подскажите локейшен по обработке запросов

2015-10-14 Пенетрантность Vladislav Prodan
Здравствуйте. Имеется коммерческая php система. Внутри все зашифровано . В логах присутствуют запросы вида /app/cron/queue.php?jobId=0=2314=5c207b74a133bbeaad2456a6124204b9 Нужно создать локейшен с другими настройками php (php5-fpm) Создал такой, но что-то не попадает...    

Re: Подскажите локейшен по обработке запросов

2015-10-14 Пенетрантность Алексей Сундуков
Ну как минимум переместить include fastcgi_params вверх. 15 октября 2015 г., 0:44 пользователь Vladislav Prodan написал: > Здравствуйте. > > Имеется коммерческая php система. > Внутри все зашифровано . > > В логах присутствуют запросы вида >

Проблема с SSI

2015-10-14 Пенетрантность Денис Ильиных
Здравствуйте. Не могу понять в чем дело, сломал всю голову Не работает ssi даже Переехал с одного сервера на другой , раньше стоял debian и nginx из пакетов nginx version: nginx/1.2.1 TLS SNI support enabled configure arguments: --prefix=/etc/nginx --conf-path=/etc/nginx/nginx.conf

Re: Re: HTTP2 снижает скорость загрузки статических файлов

2015-10-14 Пенетрантность Juri Dmitrijev
> Очевидно что все упирается в пропускную способность канала Это навряд ли. Тестировал на одном файле тоже. ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: Проблема с SSI

2015-10-14 Пенетрантность Роман Москвитин
А где у вас в параметрах сборки SSI? On Wed, Oct 14, 2015 at 2:06 PM, Денис Ильиных wrote: > Здравствуйте. Не могу понять в чем дело, сломал всю голову > > Не работает ssi даже > > > Переехал с одного сервера на другой , раньше стоял debian и nginx из > пакетов > > nginx

Re: Проблема с SSI

2015-10-14 Пенетрантность Денис Ильиных
я не могу найти эту опцию. Возникла другая ситуация если Апач отдает кастомную страницу 404 "404 Not Found" то ssi обрабатывается если же отдает обычную страницу 200 ОК то ssi игнорируется 2015-10-14 14:57 GMT+03:00 Роман Москвитин : > А где у вас в параметрах сборки SSI? > >

Ограничение на число исходящих соединений

2015-10-14 Пенетрантность kpoxa
Добрый день. Использую stream для проброса соединений из вне + ssl прокси в дмз. Столкнулся со стандартным ограничением на число исходящих соединений на сервере в число доступных портов, в результате получаю ошибки вида: 2015/10/14 14:11:13 [crit] 11309#0: *28092735 connect() to

Re: Странность с header DATE

2015-10-14 Пенетрантность vitcool
неужели никто не сталкивался с таким странным поведением? даже ума не приложу в какую сторону копать. если бы это было только на 1 сервере, а на другом нет - то было бы проще а так такая ситуация возникает и на VPS server 2008 и на моей девелоперской машине windows 7 и на чистом windows server

Re: Проблема с SSI

2015-10-14 Пенетрантность Денис Ильиных
фильтр работает , но не могу понять что ему не нравится 2015/10/14 14:14:20 [debug] 3156#0: *3 http ssi filter "/body-kits/side-skirts/Toyota/Supra/1992-2002/38552/?" 2015/10/14 14:14:20 [debug] 3156#0: *3 saved: 0 state: 0 2015/10/14 14:14:20 [debug] 3156#0: *3 parse: -2, looked: 0

Re: Ограничение на число исходящих соединений

2015-10-14 Пенетрантность Алексей Сундуков
Добавить на бэкенд еще один IP и указать его как еще один upstream. 14 октября 2015 г., 15:42 пользователь kpoxa написал: > Добрый день. > > Использую stream для проброса соединений из вне + ssl прокси в дмз. > > Столкнулся со стандартным ограничением на число исходящих

Re: Ограничение на число исходящих соединений

2015-10-14 Пенетрантность kpoxa
Проблемы с настройками ОС нет, я ж написал, уперся в лимит портов, грубо говоря в 64 000 +-, а надо 200 тыс. Пробовал и с указанными вами переменными играться, и, например, наличие нескольких IP из одной подсети, исходящие соединяются не распределяются по IP самостоятельно, для этого надо делать

Re: Ограничение на число исходящих соединений

2015-10-14 Пенетрантность Алексей Сундуков
>downstream { out_ip ip1; out_ip ip2; } :) Он есть http://nginx.org/ru/docs/http/ngx_http_proxy_module.html#proxy_next_upstream только в данном случае это наверное не поможет, исходящее и до проксируемого бэкэнда оно не доходит. 14 октября 2015 г., 17:36 пользователь kpoxa

Re: Ограничение на число исходящих соединений

2015-10-14 Пенетрантность Сергей Пузырёв
Можно использовать директиву proxy_bind http://nginx.org/ru/docs/http/ngx_http_proxy_module.html#proxy_bind и наваять грязный хак наподобие: split_clients $connection $downstream { 50% 1; 50% 2; } upstream backend { server A; server B; } server { location /bla { rewrite

Re: Проблема с SSI

2015-10-14 Пенетрантность Денис Ильиных
проверил через php-fpm Итог если отдаем HTML через php-fpm через fastcgi_pass с ответом 200 OK то ssi инструкции не обрабатываются если отдаем HTML через apache через proxy_pass с ответом 200 OK то ssi инструкции не обрабатываются если отдаем статику (.html) через nginx то ssi обрабатывается с

Re: Ограничение на число исходящих соединений

2015-10-14 Пенетрантность Alex Vorona
Похоже проблемы с настройками ОС http://nginx.org/en/docs/freebsd_tuning.html net.inet.ip.portrange.randomized=0 net.inet.ip.portrange.first=1024 net.inet.ip.portrange.last=65535 Для Linux sysctl net.ipv4.ip_local_port_range ___ nginx-ru mailing list

Re: PUT и POST module handler

2015-10-14 Пенетрантность Maxim Dounin
Hello! On Tue, Oct 13, 2015 at 02:13:04AM -0400, rba wrote: > Здравствуйте. > Почитал форум, посмотрел исходники и сообразил до некоторого порядка > обработки данных запросов. Остались некоторые вопросы. Понимаю что ответы > можно найти в исходниках(echo,dav и.т.д.) но силы и терпение на исходе

Re: Ограничение на число исходящих соединений

2015-10-14 Пенетрантность kpoxa
Добрый день. Спасибо за попытку помочь, к сожалению proxy_bind в варианте с stream сервером можно использовать только один раз, т.к. в данном случае нет location как таковых, есть только очень длинные соединения с commet сервером, которые могут длиться днями, и это их нормальное поведение. Конфиг

Re: Ограничение на число исходящих соединений

2015-10-14 Пенетрантность Сергей Пузырёв
Можно сделать ещё намного более извращенную схему с перепроксированием по петле: upstream ws { server 10.17.17.38.5003; } upstream internal-ws { server 127.0.0.1:5001; server 127.0.0.2:5001; server 127.0.0.3:5001; } server { listen 15.15.72.198:443 ssl; proxy_connect_timeout 30s;

Re: Ограничение на число исходящих соединений

2015-10-14 Пенетрантность kpoxa
коннекты на 127.0.0.1 тоже конечны, разве что применять unix socket в этом месте. Вот если бы можно было сделать upstream ws { server 10.17.17.38:5003 bind 10.17.17. 100; server 10.17.17.38:5003 bind 10.17.17. 101; server 10.17.17.38:5003