Mearachd SO_ORIGINAL_DST bho Squid a leughadh

Tha NF getsockopt(SO_ORIGINAL_DST) a' comharrachadh lorg air a' cheann-uidhe thùsail. Ann an suidheachadh eadar-ghlacte feumaidh Squid faighinn a-mach càit an robh an ceangal ath-stiùirichte a' dol an toiseach.

Bidh brabhsair a chaidh a rèiteach gu soilleir a' cur a chuid iarrtasan chun a' phrogsaidh a dh'aona ghnothaich. Chan fhaigh an ceangal sin eachdraidh eadar-ghlacte NAT dìreach air sgàth gu bheil intercept sgrìobhte ri taobh port lorgaire Squid.

Mar sin dh'fhaodadh an mì-chòrdadh seo fàiligeadh mus bi teisteanas a' chinn-uidhe buntainneach.

Tòisich le mar a thàinig an ceangal

• Ma tha seòladh progsaidh air a rèiteach aig an aplacaid, comharraich an lorgaire progsaidh-sìnte àbhaisteach a bu chòir dha a chleachdadh.
• Ma tha geata a' ath-stiùireadh trafaig a bhiodh dìreach air dhòigh eile, thoir sùil gu bheil e a' ruighinn an lorgaire eadar-ghlacte a bhathar an dùil agus gu bheil an dealbhadh NAT le taic a' gleidheadh na fiosrachaidh cinn-uidhe a tha a dhìth.
• Ma tha an dà mhodh ann, thoir sùil air dè an seòladh agus am port a chuir an cliant a tha a' fàiligeadh an-dràsta feum air.

Tha sgrìobhainnean Squid mu http_port a' dèanamh an eadar-dhealachaidh soilleir: le bhith a' fàgail bratach modh air falbh thèid am modh progsaidh-sìnte a thaghadh; tha intercept an dùil ri eadar-ghlacadh NAT aig ìre IP.

An uairsin dèilig ri tèarainteachd giùlain air leth. Faodaidh progsaidh HTTP HTTPS tro CONNECT a ghiùlan. Feumaidh ceangal TLS chun a' phrogsaidh lorgaire agus rèiteach clianta a tha co-chòrdalach. Tha dì-chrioptadh trafaig a' chinn-uidhe na chomas roghnach eile fhathast.

Na dèan lethbhreac de sheann-“fhuasgladh HTTPS” a chuireas cinneasachadh theisteanasan air adhart dìreach air sgàth gu bheil URL a' chinn-uidhe a' tòiseachadh le HTTPS. Càirich an toiseach an aonta eadar an cliant agus an lorgaire. Ma dh'fhanas fìor-mhearachd TLS às dèidh sin, bidh i na mearachd nas fheumaile ri sgrùdadh.