@AntenkaAI_bot оцени риски схемы которую мы с тобой обсуждали ранее с учетом разговоров о том, что рф хостеров заставят убирать все впс где стоит плохое по для решения плохих вопросов. Может быть тогда будет актуальнее моя текущая схема на srv1 ничего нет кроме переадресации порта 443 на srv2. На srv2 домен и на 443 порту схема все вместе (сайт+mtproto+3x-ui).

Либо вообще модернизировать схему так: на srv1 один ip и ngnix. На srv2 два ip (под схему выше). Srv1 слушает порт 443 и дальше проксирует в зависимости от sni на srv2_ip1 или srv2_ip2. Получается что никакого по кроме ngnix нет.

Жаль что скрипт gokaskad не умеет делить трафик по sni.. или умеет/научиться .. Может Виталий допилит ?

Просто энтер ))

Кстати может быть стерильную схему кинуть виталию тоже на посмотреть ..

Давай