我有一个不寻常的问题（就像这个网站上的每个人一样）。我有 HAProxy 监听端口 80 和 443。我将 SSL 加密卸载到 HAproxy，并将所有流量传递到端口 80 上的 Web 服务器。我的 HAProxy 服务器前面有一个防火墙，NAT 规则指向我的内部监听 IP 地址HAProxy。我们在端口 443 上通过 SSL 收到随机 IP 源地址的异常 503 消息。其他随机 IP 地址通过 SSL 工作正常。我们的服务是一个 API，大多数流量都会通过，但只有极少数会得到 503。
以下是一个有效的 HAProxy 日志条目和一个无效的 HAProxy 日志条目：
localhost haproxy[5404]: XXX.XXX.XXX.XXX:54787 [15/Jun/2016:22:46:57.592] https_in_ssl~ http_www2/web1 32/0/0/232/264 200 747 - - ---- 5/4/0/1/0 0/0 "POST /webservices/ourService.asmx HTTP/1.1"
不工作：
localhost haproxy[5404]: XXX.XXX.XXX.XXX:55494 [15/Jun/2016:22:46:39.514] https_in_ssl~ https_in_ssl/<NOSRV> -1/-1/-1/-1/227 503 212 - - SC-- 3/2/0/0/0 0/0 "POST /webservices/ourService.asmx HTTP/1.0"
我注意到的一件事是，在不工作的日志条目中，前端和后端是相同的。
这是我的配置文件：
peers prodHAproxypeers
peer haproxylb1 10.0.0.145:1024
peer …