Mapeja els ports d'escolta de Squid a les IP d'origen sortints
Trieu les adreces d'origen sortints de Squid a partir d'escoltadors entrants amb nom, tenint en compte l'encaminament, el NAT i la reutilització de connexions.
Quatre ports de proxy no signifiquen automàticament quatre IP públiques. Squid normalment deixa que el sistema operatiu triï una adreça d'origen per a la seva connexió sortint. Perquè l'elecció del port sigui significativa, connecteu-la a una política explícita d'adreces sortints.
En configuracions de Squid 7 que admeten aquestes directrius, un fragment d'encaminament pot utilitzar escoltadors amb nom:
http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_bAquestes adreces són exemples de documentació. Substituïu-les per adreces assignades i utilitzables al vostre host. Això afegeix encaminament a una configuració de proxy ja restringida; no proporciona autenticació ni regles d'accés de clients.
La selecció d'origen és només una part del camí
La referència d'adreça sortint descriu la concordança ordenada i la selecció de família d'adreces. Una font IPv4 no pot esdevenir la font d'una connexió IPv6. Amb proveïdors diferents per a adreces diferents, la política d'encaminament de l'amfitrió ha d'usar una passarel·la compatible per a cadascuna.
Un NAT aigües amunt pot traduir dues adreces locals seleccionades en una sola adreça pública. Per tant, la mapació d'escoltadors pot funcionar localment sense produir les identitats públiques que volíeu. Un proxy pare també pot esdevenir la sortida final de cara al lloc web.
Les connexions existents mereixen atenció. La documentació de Squid adverteix sobre regles sortints dependents del client i connexions persistents del costat del servidor. Reutilitzar una connexió establerta sota una política anterior pot fer que una selecció canviada sembli ineficaç.
Interpreteu l'adreça de cara al lloc web juntament amb la política local i una connexió nova. Un port entrant diferent és un senyal de selecció, no un mecanisme d'assignació d'adreces IP.