Choisir l'adresse source sortante de Tinyproxy
Séparez Bind de Listen dans Tinyproxy et tenez compte du routage pour choisir son adresse source côté site web.
Pour garder local l'écouteur client de Tinyproxy tout en choisissant une source locale pour les connexions sortantes :
Listen 127.0.0.1
Bind 192.0.2.30Remplacez 192.0.2.30 par une adresse attribuée à l'hôte proxy. Listen contrôle l'endroit où les clients se connectent ; Bind choisit l'adresse locale utilisée pour les connexions sortantes. Ce fragment conserve un accès local uniquement et ne constitue pas une politique complète d'authentification ou d'accès client.
Le binding ne crée pas d'interface et ne choisit pas de passerelle. Sur un hôte multiréseau, examinez le routage pour cette source, l'acceptation par le fournisseur et le chemin de retour. Un tunnel ou un fournisseur secondaire peut exiger une politique de routage hors de Tinyproxy.
BindSame est un modèle distinct qui lie la sélection sortante à l'adresse entrante. Ne le choisissez que lorsque cette relation est voulue, non comme réparation générale d'un écart de sortie inexpliqué.
Le site web peut toujours voir une adresse différente. NAT peut traduire la source locale ; un proxy en amont peut établir la connexion finale depuis sa propre sortie. Consignez séparément l'écouteur, l'adresse locale sortante, la passerelle et l'identité publique finale.