Разумно, да. Изначально я хотел ставить в разрез, чтобы там же и фильтровать... но пока до этого не дошёл. Логи пока через goaccess пропускаю, и nginx, да.
ребят, хочу универсальное портабельное решение для проксирования трафика в рамках одного хоста. Допустим, у меня есть HTTP-сервер, слушающий 80 порт. И докер-контейнер с анализатором трафика, на который я хочу прозрачно пробросить всё с 80 порта хоста и отдать обратно тому же серверу.
Чем решить эту задачку максимально обще? Временно сделал через перенаправление iptables в контейнер и upstream в nginx внутри контейнера. Но перфекционист внутри страдает :(