Squid-bronadresse en gasheerroetering
Skei Squid se keuse van bronadres van gasheerroetering wanneer 'n volmagte meer as een koppelvlak of verskaffer gebruik.
Om Squid se uitgaande verbinding aan adres A te bind, maak nie dat die gasheer verskaffer A gebruik nie. tcp_outgoing_address kies 'n plaaslike bron; die bedryfstelsel kies steeds die roete.
| Besluit | Eienaar |
|---|---|
| Plaaslike uitgaande TCP-bron | Squid se bronadres-reël. |
| Gasheer en koppelvlak vir daardie bron | Gasheer-roeteringsbeleid. |
| Openbare adres wat die webwerf sien | Die volledige pad, insluitend enige NAT of ouervolmagte. |
As A aan verskaffer A behoort, maar die verstekroete verskaffer B gebruik, kan B daardie bron verwerp of die terugpad kan misluk. 'n Opstelling met veel koppelvlakke kan brongebaseerde beleidsroetering nodig hê. Die reëls vir die bedryfstelsel en netwerk moet by hierdie ontplooiing pas; 'n gekopieerde verstekroete-opdrag kan SSH- en volmagtsessies onderbreek.
Teken die luisteraar, die beoogde uitgaande bron en 'n versoenbare gasheer aan. Die verbindings van die kliënt na Squid en van Squid na die bestemming kan verskillende koppelvlakke gebruik, en die terugroete na die kliënt is nog 'n vereiste.
Die Squid-riglyn beheer die bronkeuse, nie roete-installasie nie. Dante se onderskeid tussen interne en eksterne binding kan ook nie 'n bruikbare pad vervang nie. 'n Plaaslik korrekte bron kan later steeds omgeskakel word, so verifieer die adres wat die webwerf sien afsonderlik.