Choisir l’adresse sortante d’un proxy SOCKS Dante
Sélectionnez les sources sortantes de Dante indépendamment de l’écouteur SOCKS interne et de la politique de routage de l’hôte.
Pour Dante 1.4, un écouteur purement local et une source sortante choisie peuvent s’écrire ainsi :
internal: 127.0.0.1 port = 1080
external: 192.0.2.20Remplacez l’adresse de la documentation par une adresse attribuée à l’hôte. Conservez l’authentification existante et les règles client/SOCKS ; ce fragment ne sélectionne que des adresses. L’écouteur de bouclage convient aux clients locaux ou à un chemin de transfert protégé séparément.
internal accepte les clients et external choisit une source sortante. Ce sont des rôles de connexion, pas l’exigence d’exactement deux cartes réseau physiques.
La référence Dante autorise aussi un nom d’interface externe. Vérifiez les familles d’adresses et la sélection pour une interface comportant plusieurs adresses ; son nom ne promet pas une rotation sur chaque adresse publique.
Avec plusieurs entrées externes, external.rotation contrôle une politique de sélection documentée. Ne déduisez pas du seul mot rotation qu’une nouvelle IP publique aléatoire est utilisée.
En cas de sortie inattendue, vérifiez le point de terminaison SOCKS utilisé, la sélection externe, une route sortante/retour valide et le NAT ultérieur. Les fournisseurs peuvent refuser une source inadaptée, et la traduction peut remplacer une source correctement choisie. Modifier l’écouteur interne change l’accès à l’entrée, pas l’identité finale sur Internet.