Un nombre DNS dinámico no mantiene actualizado un src ACL de Squid
Actualice las direcciones resueltas que usa un src ACL de Squid cuando cambia el registro DNS dinámico de un cliente itinerante.
Un nombre de host aceptado en un src ACL de Squid se resuelve en direcciones mientras se analiza la configuración. No se mantiene como una suscripción viva a las actualizaciones DNS dinámicas de ese nombre.
Supongamos que la dirección pública de un cliente doméstico cambia y su registro DDNS se actualiza. Squid puede seguir conservando las direcciones cargadas para la configuración anterior. Confirme que el resolutor del host proxy ve la nueva respuesta y después actualice la configuración mediante el procedimiento habitual del despliegue.
Revise también la regla de acceso que usa el ACL. Definir una lista de direcciones no concede acceso hasta que la encuentra una regla http_access aplicable, y una regla que coincida antes puede decidir la petición primero.
Un registro DDNS identifica una dirección, no a una persona. Confirme la dirección de origen que el proxy ve realmente antes de confiar en esa restricción. Si el servicio necesita acceso estable basado en cuenta para clientes itinerantes, use su política de autenticación admitida en lugar de permitir toda una red de proveedor solo porque la dirección del cliente cambia.