Pa IP ddylech ei ganiatáu ar weinydd dirprwy?
Caniatewch y cyfeiriad ffynhonnell y mae’r dirprwy yn ei weld mewn gwirionedd. Nid cyfeiriad LAN preifat y gliniadur yw’r ffynhonnell gyhoeddus mewn cysylltiad pell fel arfer.
Defnyddiwch y cyfeiriad ffynhonnell y mae’r dirprwy yn ei weld ar y cysylltiad i mewn. Nid cyfeiriad Wi-Fi y gliniadur yw hwnnw o reidrwydd.
Er enghraifft, gall gliniadur â chyfeiriad preifat 192.168.1.20 gyrraedd dirprwy pell drwy lwybrydd NAT. Fel arfer mae’r dirprwy yn gweld y ffynhonnell gyhoeddus wedi’i chyfieithu, felly ni fydd rheol ar gyfer y cyfeiriad preifat yn cyfateb. Ar lwybr preifat sy’n ei gadw, gall yr un cyfeiriad preifat fod yn rheol gywir.
Cadarnhewch yr arsylwad ar ffin fewnbwn y dirprwy: archwiliwch y log cysylltiad neu fynediad os ydych yn ei weithredu, neu defnyddiwch ddull cyfeiriad cleient dogfenedig y gwasanaeth rheoledig. Cyd-destun yn unig yw tudalen gwirio IP mewn porwr, oherwydd gall ddefnyddio llwybr arall. Profwch y rhaglen a’r llwybr gwirioneddol; gall dirprwy arall, VPN neu newid rhwydwaith newid y ffynhonnell.
Gall sawl dyfais rannu un cyfeiriad wedi’i gyfieithu. Mae rheol IP yn adnabod ffynhonnell rhwydwaith, nid defnyddiwr unigol; felly penderfynwch hefyd a oes angen dilysu. Os yw’r ffynhonnell yn newid, trefnwch broses ddiweddaru â chefnogaeth neu bolisi dilysu yn lle agor y gwasanaeth i bob cyfeiriad.
Wrth gymhwyso’r rheol, gwiriwch ei safle a’r gwrthodiad rhagosodedig terfynol yn y fersiwn osodedig, yna profwch ffynonellau a ganiateir ac a wrthodir. Gall trefn mynediad Squid, er enghraifft, wneud cyfyngiad diweddarach yn ddiwerth. Mae caniatâd ffynhonnell a chyrchfan/porth yn benderfyniadau ar wahân; nid yw cyfeiriad cleient cywir yn mynnu caniatáu pob cyrchfan.