Konstantin GARSHENIN
А если добавить на srv1 и srv2 по 1 ip. Чтобы и там и там по 2 ip было. Как предложишь разделить между сервисами
Ну то есть перефразировать если - если денег дофига, то можно и на Мерседесе по полям ездить.
Еще варианты есть для srv1. Основные вопросы как уживется ngnix и 3x-ui. Сложность конфигурации и аккуратность. Можно ли заменить/исключить вообще ngnix на srv1. Например все делать средствами 3x-ui
По сути проблема 443 возникает только из-за некрасивости оутбаунд в 3x-ui на порт отличный от 443.
Не внутренний перфекционизм. Сам посуди... Ты заходишь на srv1 с клиентом красиво на 443 порт со всеми правильными sni и доменами.. И вдруг srv1 начинает стучаться на srv2 на фиг знает какой порт. Хотя по логике наблюдателя он должен получать дополнительные данные с сайта.
Ожидаемое.. Сам так делаю.. Обращение сайта к sql например. Вопрос в том, что оутбаунд маскируется под https .. Если бы был протокол который маскируется под sql например.
Ты рассматривай что наблюдатель находится сразу в двух точках одновременно. Между клиентом и srv1 и между srv1 и srv2
Давай попросим Виталия как профессионала дать свой комментарий. Собери в кучу все о чем говорили и дай тезисно чтобы Виталий мог высказать свое мнение.