Squid fontaj adresoj kaj gastiga enkursigado de pordego
Apartigu la elekton de fonta adreso de Squid disde la gastiga enkursigado, kiam prokurilo uzas plurajn interfacojn aŭ provizantojn.
Ligi la eliran konekton de Squid al adreso A ne igas la gastiganton uzi provizanton A. tcp_outgoing_address elektas lokan fonton; la operaciumo ankoraŭ elektas la itineron.
| Decido | Posedanto |
|---|---|
| Loka elira TCP-fonto | La regulo pri fonta adreso de Squid. |
| Pordego kaj interfaco por tiu fonto | Itinera politiko de la gastiganto. |
| Publika adreso vidata de la retejo | La kompleta vojo, inkluzive de ajna NAT aŭ patra prokurilo. |
Se A apartenas al provizanto A sed la defaŭlta itinero uzas provizanton B, B povas malakcepti tiun fonton aŭ la revena vojo povas malsukcesi. Multinterfaca agordo povas bezoni font-bazitan politikan enkursigadon. Ĝiaj operaciumaj kaj retaj reguloj devas konveni al ĉi tiu deplojo; kopiita defaŭlta itinera komando povas interrompi SSH kaj prokurilajn seancojn.
Notu la aŭskultanton, la celatan eliran fonton kaj kongruan pordegon. La konektoj kliento→Squid kaj Squid→celo povas uzi malsamajn interfacojn, kaj la revena itinero al la kliento estas plia postulo.
La direktivo de Squid regas la fontan elekton, ne la instaladon de itineroj. Ankaŭ la distingo de Dante inter interna kaj ekstera ligado ne povas anstataŭi uzeblan vojon. Loke ĝusta fonto ankoraŭ povas esti tradukita poste, do kontrolu la adreson vidatan de la retejo aparte.