Squid 7 no-tproxy: desactivar a suplantación do enderezo de orixe cara a un proxy pai

Un oínte TPROXY de Squid pode recibir o tráfico dos clientes correctamente mentres falla a conexión co seu pai. Conservar o enderezo de orixe nesa conexión de saída pode ser inadecuado para a ruta de rede do pai.

Nas versións de Squid que admiten a opción, engada no-tproxy á definición cache_peer existente correspondente. Por exemplo:

cache_peer parent.example.net parent 8118 0 no-query no-tproxy

no-tproxy desactiva a suplantación do enderezo de orixe do cliente nas conexións con este par. Non elimina a configuración transparente do oínte nin selecciona o par por si mesmo. Conserve as demais opcións e regras de selección de pai do despregamento. Cando esas regras permiten destinos públicos a través dun pai sen autenticación, a lista de proxies HTTP ofrece enderezos candidatos; non conserve as credenciais existentes do pai e comprobe o permiso para cada destino CONNECT real.

Agora o pai recibe unha conexión normal desde o propio enderezo de saída de Squid, suxeita a calquera NAT. A súa política de acceso e autenticación deben permitir ese proxy inferior. Comprobe o enderezo de orixe que ve o pai cando usa unha restrición por IP.

Esta opción está documentada para Squid 7 e versións compatibles anteriores; a referencia de configuración márcaa como non dispoñible en Squid 8. Manteña a receita ligada á versión en uso.