Mapio pyrthau gwrando Squid i IP ffynhonnell allan

Nid yw pedwar porth procsi yn golygu pedwar IP cyhoeddus yn awtomatig. Mae Squid fel arfer yn gadael i'r system weithredu ddewis cyfeiriad ffynhonnell ar gyfer ei gysylltiad allan. I wneud y dewis porth yn ystyrlon, cysylltwch ef â pholisi cyfeiriad allan penodol.

Mewn cyfluniadau Squid 7 sy'n cefnogi'r cyfarwyddebau hyn, gall darn llwybro ddefnyddio gwrandawyr â'u henwau:

http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b

Mae'r cyfeiriadau hyn yn ddalwyr lle dogfennaeth. Amnewidiwch hwy â chyfeiriadau sydd wedi'u neilltuo ar eich gwesteiwr ac yn ddefnyddiadwy yno. Mae hyn yn ychwanegu llwybro at gyfluniad procsi sydd eisoes yn gyfyngedig; nid yw'n darparu dilysu nac unrhyw reolau mynediad cleientiaid.

Dim ond rhan o'r llwybr yw dewis y ffynhonnell

Mae'r cyfeirlyfr cyfeiriad allan yn disgrifio paru trefnus a dewis teulu cyfeiriadau. Ni all ffynhonnell IPv4 ddod yn ffynhonnell cysylltiad IPv6. Pan fydd darparwyr gwahanol ar gyfer cyfeiriadau gwahanol, rhaid i bolisi llwybro'r gwesteiwr ddefnyddio porth cyfaddas ar gyfer pob un.

Gall NAT i fyny'r afon gyfieithu dau gyfeiriad lleol a ddewiswyd yn un cyfeiriad cyhoeddus. Felly gall mapio gwrandawyr weithio'n lleol heb gynhyrchu'r hunaniaethau cyhoeddus a fwriadwyd gennych. Gall procsi rhiant hefyd ddod yn allanfa olaf tuag at y wefan.

Mae cysylltiadau presennol yn haeddu sylw. Mae dogfennaeth Squid yn rhybuddio am reolau allan sy'n dibynnu ar gleient a chysylltiadau parhaus ar ochr y gweinydd. Gall ailddefnyddio cysylltiad a sefydlwyd o dan bolisi cynharach wneud dewis newidiadol i ymddangos yn aneffeithiol.

Dehonglwch y cyfeiriad sy'n wynebu'r wefan ochr yn ochr â'r polisi lleol a chysylltiad newydd. Mae porth sy'n dod i mewn yn wahanol yn arwydd dewis, nid yn fecanwaith dyrannu cyfeiriad IP.