Да, при редактировани статьи остался IP с одного из моих серверов, поправил :)

> Насколько я понимаю, это решение будет работать если нет виртуальных name-based хостов у апача, ведь > их тоже надо описаывать в конфиге ngnix?

В том то и дело, что nginx работает ровно как прокси и ничего иного для сайтов висящих на данном конкретном IP описывать не надо - апач отдает nginx’у, он уже отдает клиенту.

> Вообще что-то странное получается. Если nginx слушает на 85 порту ip1, мы роутим на него трафик приходящий на ip1:80, а nginx дальше обращается к ip1:80, то мы получаем кольцо? как быть

Кольца не получается, поскольку запрос на 80 порт идущий из “вне” с помощью iptables переадресуется прямиком на nginx (85 порт), тот же в свою очередь запрашивает данные уже локально с того же 80 порта и поскольку данные запрашиваются локально iptables не переадресует их - кольца не получается и схема отлично работает.

listen, proxy_pass