Добрый день!

Не смог найти в документации, но интересно следующее:
есть n-gate с белым адресом и доменным именем, например exapmle.ru, за ним сервер, в который происходит проброс. Есть клиент А, у которого есть браузер и прочее оборудования, которое поддерживает ГОСТ-овое шивроание. Есть клиент Б, у которого обычный хром. Клиент А обращаясь к example.ru реализует ГОСТ-овое соединение, клиент Б RSA-шное. Есть необходимость разделять эти потоки за n-gate, то есть клиенту А мы на ресурсе даем полную картину, а клиенту Б только половину. На железках за n-gate мы можем раскидывать юзеров сами, вопрос возможности именно силами n-gate разделить запросы к одному и тому же ресурсу.

Как вариант - клиент А на выходе получает один source ip, клиент Б другой. С этими данными, железки за n-gate разрулят трафик так, как требуется. Но может ли n-gate разделить трафик на основании типов шифрования запросов к нему?

Спасибо, да, примерно так и требуется. Но это требуется делать в прозрачном режиме. Есть такая возможность?

Можете поделиться конкретными примерами настройки для реализации одного из этих способов, так как в мануалах не нашел.

Без аутентификации и без отображения того, какие ресурсы доступны (если смотреть на примере ng-test, где отображаются три или один вариант в зависимости от шифрования). С защищаемым ресурсом понял, как реализовать передачу информации об алгоритмах в заголовках? Это в nginx-е делать?