স্বচ্ছ প্ৰক্সি DNAT: ঘূৰি অহা পথটো কিয় গুৰুত্বপূৰ্ণ

এটা ৰিডাইৰেক্ট কৰা SYN এ Squid লৈ আহিব পাৰে যদিও ক্লায়েন্টে এতিয়াও টাইমআউট পায়। DNAT ছেটআপত ঘূৰি অহা পেকেটো অনুবাদৰ অৱস্থা ৰখা গেটৱেলৈও যাব লাগিব।

এই কাল্পনিক LAN টো চাওক:

client 192.168.40.25 → gateway 192.168.40.1
                         DNAT → proxy 192.168.40.10
proxy 192.168.40.10 → client 192.168.40.25 directly

ক্লায়েন্টে মূলতে এটা ৱেবছাইট ঠিকনালৈ সংযোগ কৰিছিল। DNAT ৰ পিছত প্ৰক্সিয়ে ক্লায়েন্টৰ উৎস দেখে আৰু স্থানীয় চাবনেট ৰুট ব্যৱহাৰ কৰি পোনপটীয়াকৈ উত্তৰ দিব পাৰে। সেই উত্তৰে গেটৱেৰ বিপৰীত অনুবাদ এৰাই যায় আৰু প্ৰত্যাশিত ৱেবছাইট ঠিকনাৰ সলনি প্ৰক্সি ঠিকনাৰ পৰা ক্লায়েন্টলৈ যাব পাৰে। গেটৱেৱে কেতিয়াও নোপোৱা পেকেট মেৰামতি কৰিব নোৱাৰে।

ভাল লগৰ বাবে SNAT আঁতৰাই নিদিব, আগতে ঘূৰি অহা পথটো পৰীক্ষা কৰক। ইয়াক বহলভাৱে প্ৰয়োগ কৰিলে উৎস ACL আৰু এট্ৰিবিউশনো সলনি হয়; সেই ফলাফল ডিজাইনৰ অংশ হিচাপে গ্ৰহণ কৰক।

এটা বিশ্বাসযোগ্য HTTP হপে ফৰৱাৰ্ডিং হেডাৰত ক্লায়েন্ট মেটাডেটা পঠিয়াব পাৰে, কিন্তু NAT এ সেই হেডাৰ সৃষ্টি নকৰে বা TCP পীয়েৰ পৰিচয়লৈ পৰিণত নকৰে। Squid লৈ যোৱা সংযোগত উৎস ৰখাৰ অৰ্থ Squid ৰ সুকীয়া ৱেবছাইট সংযোগতো ৰখা নহয়।

শেষত, ইণ্টাৰচেপশন ডিজাইনে এতিয়াও Squid ৰ প্ৰয়োজনীয় গন্তব্য তথ্য যোগাব লাগিব। সমমিত ঘূৰি অহা ৰুটিঙে এই টাইমআউট ব্যৱস্থাটো সমাধান কৰে, গোটেই স্বচ্ছ-প্ৰক্সি সংৰচনা নহয়।