Mapiranje Squid portova za slušanje na odlazne izvorne IP adrese

Odaberite Squid odlazne izvorne adrese iz imenovanih dolaznih slušalaca, uzimajući u obzir rutiranje, NAT i ponovno korištenje veza.

Četiri proxy porta ne znače automatski četiri javne IP adrese. Squid obično prepušta operativnom sistemu da odabere izvornu adresu za svoju odlaznu vezu. Da bi izbor porta imao smisla, povežite ga s eksplicitnom politikom odlaznih adresa.

U konfiguracijama Squid 7 koje podržavaju ove direktive, fragment za rutiranje može koristiti imenovane slušaoce:

http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b

Ove adrese su primjeri iz dokumentacije. Zamijenite ih adresama koje su dodijeljene i upotrebljive na vašem hostu. Ovo dodaje rutiranje već ograničenoj proxy konfiguraciji; ne pruža autentifikaciju ni pravila pristupa klijenata.

Izbor izvora je samo dio puta

Referenca za odlaznu adresu opisuje poredano uparivanje i izbor porodice adresa. IPv4 izvor ne može postati izvor IPv6 veze. Kada različite adrese dolaze od različitih provajdera, politika rutiranja hosta mora koristiti kompatibilan gateway za svaku.

NAT uzvodno može prevesti dvije odabrane lokalne adrese u jednu javnu adresu. Zato mapiranje slušalaca može raditi lokalno, a da ne proizvede javne identitete koje ste namjeravali. Roditeljski proxy također može postati konačni izlaz prema web lokaciji.

Postojeće veze zaslužuju pažnju. Squid dokumentacija upozorava na odlazna pravila ovisna o klijentu i trajne veze na strani servera. Ponovno korištenje veze uspostavljene prema ranijoj politici može učiniti da promijenjeni izbor izgleda nedjelotvoran.

Tumačite adresu koju vidi web lokacija zajedno s lokalnom politikom i novom vezom. Drugačiji dolazni port je signal izbora, a ne mehanizam dodjele IP adresa.

Povezani članci