Squid 7 no-tproxy: desactiveu la suplantació de l'adreça d'origen cap a un proxy pare

Un oient TPROXY de Squid pot rebre el trànsit dels clients correctament mentre la connexió amb el seu pare falla. Conservar l'adreça d'origen en aquesta connexió de sortida pot ser inadequat per al camí de xarxa del pare.

En les versions de Squid que admeten l'opció, afegiu no-tproxy a la definició cache_peer existent que correspongui. Per exemple:

cache_peer parent.example.net parent 8118 0 no-query no-tproxy

no-tproxy desactiva la suplantació de l'adreça d'origen del client per a les connexions amb aquest parell. No elimina la configuració transparent de l'oient ni selecciona el parell per si sol. Conserveu les altres opcions i regles de selecció de pare del desplegament. Quan aquestes regles permeten destinacions públiques a través d'un pare sense autenticació, la llista de proxys HTTP ofereix adreces candidates; no conserveu les credencials existents del pare i comproveu el permís per a cada objectiu CONNECT real.

Ara el pare rep una connexió normal des de l'adreça de sortida pròpia de Squid, subjecta a qualsevol NAT. La seva política d'accés i autenticació han de permetre aquest proxy descendent. Comproveu l'adreça d'origen que veu el pare quan fa servir una restricció per IP.

Aquesta opció està documentada per a Squid 7 i versions admeses anteriors; la referència de configuració la marca com a no disponible a Squid 8. Mantingueu la recepta lligada a la versió en ús.