VP
погодите-ка, но как-то же держатся сотни тысяч соединений, а портов всего 65к)
На каждый клиентский IP до 65к
Size: a a a
2019 July 29
VP
Ну там скорее 10-30к на самом деле
VP
Но если это всё не через одну дырку, сервер скорее перестанет вывозить по другим причинам
НГ
если только для ssl handshake
надо почитать доки, тут ведь ssl разбирается на стороне app, и nginx НЕ обладает дрстаточными данными, верно?
а можно интересно разбор ssl оставить на nginx а в app уже прокидывать nossl трафик? :)
а можно интересно разбор ssl оставить на nginx а в app уже прокидывать nossl трафик? :)
VP
надо почитать доки, тут ведь ssl разбирается на стороне app, и nginx НЕ обладает дрстаточными данными, верно?
а можно интересно разбор ssl оставить на nginx а в app уже прокидывать nossl трафик? :)
а можно интересно разбор ssl оставить на nginx а в app уже прокидывать nossl трафик? :)
Вроде бы обычно так и делают
VP
Вон товарищ выше пытается сделать то же самое
https://t.me/kotlin_jvm/6232
https://t.me/kotlin_jvm/6232
AE
погодите-ка, но как-то же держатся сотни тысяч соединений, а портов всего 65к)
нет сотен тысяч
AE
На каждый клиентский IP до 65к
нет, на одной машине 65к, причем не только портов
VP
@eld0727 уже пишешь issue?
AE
надо почитать доки, тут ведь ssl разбирается на стороне app, и nginx НЕ обладает дрстаточными данными, верно?
а можно интересно разбор ssl оставить на nginx а в app уже прокидывать nossl трафик? :)
а можно интересно разбор ssl оставить на nginx а в app уже прокидывать nossl трафик? :)
да, для этого и ставят nginx, он сервит https, а дальше http трафик идет
VP
нет, на одной машине 65к, причем не только портов
Ок, подискутируем.
Сокет идентифицируется набором src_ip, src_port, dst_ip, dst_port. У приложения-сервера вторые два фиксированны.
Итого: на каждый src_ip по диапазону динамических портов.
Сокет идентифицируется набором src_ip, src_port, dst_ip, dst_port. У приложения-сервера вторые два фиксированны.
Итого: на каждый src_ip по диапазону динамических портов.
AO
Вон товарищ выше пытается сделать то же самое
https://t.me/kotlin_jvm/6232
https://t.me/kotlin_jvm/6232
Не я не пытаюсь, обычно оно так уже есть, я вобщем то эту проблему обошёл костылём, но осадочек остался
RI
погодите-ка, но как-то же держатся сотни тысяч соединений, а портов всего 65к)
Один порт может обслуживать больше одного одновременного TCP соединения
AE
https на каком-либо app сервере настраивать это еще тот танец с бубном, а nginx проще
НГ
да, для этого и ставят nginx, он сервит https, а дальше http трафик идет
насчет этого знал, но не уверен был что это будет прозрачно работать с websocket
AO
насчет этого знал, но не уверен был что это будет прозрачно работать с websocket
всё будет ок
AO
веб сокет тот же самый http вобщем то
VP
веб сокет тот же самый http вобщем то
Ну не
VP
Там от HTTP только хендшейк
AE
Ок, подискутируем.
Сокет идентифицируется набором src_ip, src_port, dst_ip, dst_port. У приложения-сервера вторые два фиксированны.
Итого: на каждый src_ip по диапазону динамических портов.
Сокет идентифицируется набором src_ip, src_port, dst_ip, dst_port. У приложения-сервера вторые два фиксированны.
Итого: на каждый src_ip по диапазону динамических портов.
в системе 65к дескрипторов, и это не только сокет соединения, но еще и открытые файлы, что еще в эту схему входит - не помню