Выбар зыходнага адрасу для SOCKS-проксі Dante

Выбірайце зыходныя крыніцы Dante незалежна ад унутранага SOCKS-слухача і палітыкі маршрутызацыі хоста.

Для Dante 1.4 лакальны слухач і выбраная зыходная крыніца могуць выглядаць так:

internal: 127.0.0.1 port = 1080
external: 192.0.2.20

Замяніце адрас з дакументацыі на адрас, прызначаны хосту. Захавайце існуючую аўтэнтыфікацыю і правілы кліента/SOCKS; гэты фрагмент толькі выбірае адрасы. Loopback-слухач падыходзіць для лакальных кліентаў або асобна абароненага шляху перасылкі.

internal прымае кліентаў, а external выбірае зыходную крыніцу. Гэта ролі злучэння, а не патрабаванне роўна дзвюх фізічных сеткавых карт.

Даведка Dante дазваляе таксама імя знешняга інтэрфейсу. Правярайце сямействы адрасоў і выбар для інтэрфейсу з некалькімі адрасамі; яго імя не гарантуе ратацыі па ўсіх публічных адрасах.

Пры некалькіх знешніх запісах external.rotation кіруе дакументаванай палітыкай выбару. Не рабіце выснову па адным слове rotation, што выкарыстоўваецца новы выпадковы публічны IP.

Пры нечаканым выхадзе праверце выкарыстаны канец SOCKS, знешні выбар, слушны шлях выхаду/вяртання і наступны NAT. Правайдэры могуць адхіліць непрыдатную крыніцу, а пераклад можа замяніць правільна выбраную. Змяненне ўнутранага слухача змяняе доступ да ўваходу, а не канчатковую інтэрнэт-ідэнтычнасць.

Падобныя артыкулы