Squid 7 no-tproxy: slákt frá kelduadressu-falsan móti yvirproksi
Nýt no-tproxy-innstillingina, sum er serstøk fyri yvirproksin, tá undirproksin skal vanliga sambinda við næsta hopp.
Ein Squid TPROXY-lyttari kann taka ímóti klienttrafikki væl, meðan sambandið við yvirproksin miseydnast. At varðveita kelduadressuna á tí útgangandi sambandinum kann vera óhóskandi fyri netveg yvirproksins.
Í Squid-útgávum sum styðja innstillingina, legg no-tproxy at viðkomandi verandi cache_peer-frágreiðslu. Til dømis:
cache_peer parent.example.net parent 8118 0 no-query no-tproxyno-tproxy slákt frá falsan av kelduadressu klientsins fyri sambond til hendan javningin. Tað tekur ikki gjøgnumsjónandi uppsetingina av lyttaranum burtur og velur ikki javningin sjálvt. Varðveit aðrar yvirval-innstillingar og reglur í setanini. Har sum tær reglurnar loyva almennum málum gjøgnum ósannkenda yvirproksi, bjóðar HTTP-proksilistin upp á uppskot at adressum; varðveit ikki verandi yvirval-innrit og kanna loyvið fyri hvørt veruligt CONNECT-mál.
Yvirproksin fær nú eitt vanligt samband frá egna útgangsadressu Squids, við fyrivarni fyri hvørjum NAT. Atgongupolitikkur hansara og sannkenning skulu loyva tí undirproksinum. Kanna kelduadressuna, sum yvirproksin sær, tá ið hann nýtir IP-avmarking.
Hendan innstillingin er skjalfest fyri Squid 7 og fyrr stuðlaðar útávur; uppsetingarhandbókin merkir hana ótøka í Squid 8. Halt uppskriftina bundna at tí útgávu, sum verður nýtt.