ربط منافذ استماع Squid بعناوين IP المصدر الصادرة

أربعة منافذ وكيل لا تعني تلقائياً أربعة عناوين IP عامة. عادةً ما يترك Squid لنظام التشغيل اختيار عنوان المصدر لاتصاله الصادر. لجعل اختيار المنفذ ذا معنى، اربطه بسياسة صريحة لعناوين الصدور.

في إعدادات Squid 7 التي تدعم هذه التوجيهات، يمكن لجزء التوجيه أن يستخدم مستمعات مسماة:

http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b

هذه العناوين أمثلة توضيحية فقط. استبدلها بعناوين مخصصة وقابلة للاستخدام على مضيفك. يضيف هذا توجيهاً إلى إعداد وكيل مقيّد أصلاً؛ وهو لا يوفر المصادقة ولا قواعد وصول العملاء.

اختيار المصدر جزء من المسار فقط

يشرح مرجع عنوان الصدور المطابقة المرتبة واختيار عائلة العناوين. لا يمكن لمصدر IPv4 أن يصبح مصدر اتصال IPv6. وعند وجود مزودين مختلفين لعناوين مختلفة، يجب أن تستخدم سياسة التوجيه على المضيف بوابة متوافقة لكل منها.

قد يحوّل NAT في المنبع عنوانين محليين مختارين إلى عنوان عام واحد. لذلك قد تعمل خريطة المستمع محلياً دون أن تنتج الهويات العامة التي قصدتها. وقد يصبح وكيل أب هو المخرج النهائي المواجه للموقع.

تستحق الاتصالات القائمة الانتباه. تحذّر وثائق Squid من قواعد الصدور المعتمدة على العميل ومن الاتصالات المستمرة على جانب الخادم. إن إعادة استخدام اتصال أُنشئ في ظل سياسة سابقة قد تجعل الاختيار المتغير يبدو غير فعّال.

اقرأ العنوان المواجه للموقع إلى جانب السياسة المحلية واتصال جديد. اختلاف المنفذ الوارد إشارة اختيار، وليس آلية لتخصيص عناوين IP.