DNAT seachfhreastalaí trédhearcach: cén fáth a bhfuil an bealach ar ais tábhachtach
Tuig cén fáth ar féidir le DNAT iarratas a sheachadadh chuig seachfhreastalaí ar leith agus an freagra ag seachaint an gheata agus ag briseadh an naisc.
Is féidir le SYN atreoraithe teacht chuig Squid agus an cliant fós ag fanacht le teas-scoite. I socrú DNAT, caithfidh an paicéad ar ais an geata a bhfuil staid an aistriúcháin aige a bhaint amach freisin.
Smaoinigh ar an LAN hipitéiseach seo:
client 192.168.40.25 → gateway 192.168.40.1
DNAT → proxy 192.168.40.10
proxy 192.168.40.10 → client 192.168.40.25 directlyCheangail an cliant le seoladh suímh ghréasáin ar dtús. Tar éis DNAT, feiceann an seachfhreastalaí foinse an chliaint agus féadfaidh sé bealach an fho-líonra áitiúil a úsáid chun freagairt go díreach. Cailleann an freagra sin aistriúchán droim ar ais an gheata agus féadfaidh sé an cliant a bhaint amach ó sheoladh an seachfhreastalaí in ionad an tseolta suímh a bhfuiltear ag súil leis. Ní féidir leis an geata paicéid nár ghlac sé riamh a dheisiú.
| Cur chuige | Iarmhairt |
|---|---|
| Freagraí an seachfhreastalaí a sheoladh tríd an ngeata a dhéanann an t-aistriúchán | Féadfaidh an nasc isteach chuig an seachfhreastalaí seoladh foinse an chliaint a choinneáil |
| Aistriúchán foinse cuí a chur i bhfeidhm freisin | Freagraíonn an seachfhreastalaí don gheata mar a phiara, ach feiceann sé anois an fhoinse aistrithe sin in ionad an chliaint bhunaidh |
Ná bain SNAT chun lóganna níos deise a fháil gan an bealach ar ais a fhíorú. Athraíonn a chur i bhfeidhm go leathan freisin ACLanna foinse agus tréithriú; glac leis an iarmhairt sin mar chuid den dearadh.
Is féidir le léim HTTP iontaofa meiteashonraí cliaint a iompar i gceanntásc aistrithe, ach ní chruthaíonn NAT an ceanntásc sin ná ní dhéanann sé féiniúlacht piaraí TCP de. Ní choinníonn caomhnú foinse ar an nasc chuig Squid í ar nasc suímh ar leith Squid ach an oiread.
Ar deireadh, caithfidh an dearadh idircheaptha fós an fhaisnéis chinn scríbe a éilíonn Squid a sholáthar. Réitíonn ródú fillte siméadrach an mheicníocht teas-scoite seo, ní an chumraíocht iomlán seachfhreastalaí trédhearcaigh.