Как лучше траф с определённых IP завернуть по другому маршруту? через

geo?

или самому чекать заголовки?

Какие именно:
'HTTP_CLIENT_IP',
'HTTP_X_FORWARDED_FOR', 'HTTP_X_FORWARDED', 'HTTP_X_CLUSTER_CLIENT_IP', 'HTTP_FORWARDED_FOR',
'HTTP_FORWARDED',
'REMOTE_ADDR'
?

это уже тебе видней, что там считать "определённым ip-дресом"

Думал, коллеги подскажут. У меня ситуация такая: обращающихся с двух конкретных рабочих мест (статические IP-адреса) разработчиков SSO нужно прозрачно перекинуть на другую версию этого самого SSO (ту, которую они и разрабатывают) так, чтобы с точки зрения адресации (доменов) ничего не изменилось.

proxying != redirecting. уточни свой термин "прозрачно перекинуть"

Если бы я знал точное значение всех терминов - я бы выступал с платными лекциями, а не задавал бы вопросы спецам в чятиках.

советы - бесплатные консультации - за деньги

Я так обрадовался, что нашёл не "русскоязычный" чат, а тут всё ещё страшнее. 😁

если ты сам не знаешь, чего хочешь, то увы, медицина тут бессильна

Это значит что есть маршрут по умолчанию, который уйдёт (будет проксирован) на апстрим. И есть два человека, которые пойдут по своему, отдельному (отличному от всех остальных) маршруту - на основе своих адресов.

Я явно не хочу сам ответить на свой вопрос. Если бы я мог - я бы в чат не пришёл его задавать.

под "маршрутом" что подразумевается?

Адрес, на который будет отправлен запрос.

какой "адрес"?

Домен. Можно IP.