我正在寻找设置这样的东西：
[internet]----[static mirror]----[dynamic back-end]
在这种情况下，公开可用的 Web 服务器正在运行网站的静态缓存。静态缓存可以使用来自动态后端的内容定期更新。我正在考虑性能和安全性。
它可能不适合像varnish这样的反向缓存代理，因为如果后端长时间运行，varnish 也会缓存错误。但是，这可能是由于我对该工具缺乏了解造成的。
我能想到的最接近的方法是使用httrack定期镜像内容，然后使用包括proxytrack在内的任何普通 Web 服务器提供该内容。
我想知道是否有人知道使用正确的工具？
有没有办法配置清漆或任何其他缓存反向代理，以便在后端失败时从其缓存中提供页面？目前，如果后端出现503 Service Unavailable故障，则会将错误返回给浏览器。如果访问者在修复后端时看到缓存版本而不是错误页面，我会更喜欢它。
我的设置：
[varnish (public ip)] <===> [router] <===> [web server (private ip)]
PS：我只有一个后端网络服务器。
这适用于 Linux/BSD。
我只是想知道在单个以太网端口上运行防火墙是否安全。防火墙机器将有一个连接到交换机的以太网端口。ADSL 调制解调器也连接到同一交换机。
防火墙使用 ETHERNET 接口作为 GREEN 接口，使用 PPPOE 接口作为 RED 接口。显然，PPPOE 通过同一个 GREEN 接口路由到 ADSL 调制解调器上。
从逻辑上讲，这两个接口是分开的。因此，可以应用过滤规则。但是，由于它们共享相同的物理连接，我想知道逻辑过滤是否足够隔离。