@xakan Je posais juste la question, parce que j'en ai bouffé du HAProxy… Mais c'est toi qui voit.
Suivre
@devnull @xakan@hostux.social HAProxy permet de faire des choses plus avancée que Nginx.
Par exemple, je l'utilise pour faire passer mon OpenVPN sur le port 443, en détectant tout simplement l'absence de SNI (utile sur certains réseaux publiques qui ne proposent qu'un "accès Web")
De la même manière, je crois que Nginx ne permet pas de passer une requête HTTPS à un backend sans faire de TLS offloading.
@devnull
Ah, une règle iptables qui permet de filtrer sur du SNI m'intéresserait. J'avais chercher sans rien trouver de concluant.
@xakan@hostux.social
@zoddo Ce qu'iptables fait très bien enfait. Chez LDN, on utilise potables pour rediriger les requêtes VPN vers le port qui va bien, en les acceptant sur tous les ports TCP et UDP, pour justement que ça fonctionne même. depuis une connexion ultra filtrée (web uniquement ou presque.
@xakan