DNAT na wakili bayyane: me ya sa hanyar dawowa ke da muhimmanci
Fahimci me ya sa DNAT zai iya isar da bukata zuwa wani wakili daban yayin da amsar ta tsallake ƙofar kuma ta karya haɗin.
SYN da aka juya hanya na iya isa Squid yayin da abokin ciniki har yanzu yana jiran lokaci. A cikin tsarin DNAT, fakitin dawowa ma dole ne ya isa ƙofar da ke riƙe da yanayin fassarar.
Yi la'akari da wannan LAN na hasashe:
client 192.168.40.25 → gateway 192.168.40.1
DNAT → proxy 192.168.40.10
proxy 192.168.40.10 → client 192.168.40.25 directlyAbokin ciniki ya fara haɗi da adireshin gidan yanar gizo. Bayan DNAT, wakilin yana ganin tushen abokin ciniki kuma yana iya amfani da hanyar ƙaramin cibiyar gida don amsawa kai tsaye. Wannan amsar ta rasa juyin fassarar ƙofar kuma tana iya isa ga abokin ciniki daga adireshin wakili maimakon adireshin gidan yanar gizon da ake tsammani. Ƙofar ba za ta iya gyara fakitin da ba ta taɓa karɓa ba.
| Hanya | Sakamako |
|---|---|
| Bin da amsoshin wakili ta ƙofar da ke yin fassarar | Haɗin wakilin da ke shigowa zai iya riƙe adireshin tushen abokin ciniki |
| Yin amfani da fassarar tushe da ta dace kuma | Wakilin yana amsa wa ƙofar a matsayin takwararta, amma yanzu yana ganin wannan tushen da aka fassara maimakon abokin cinikin na asali |
Kada ka cire SNAT don kyawawan rajista ba tare da tabbatar da hanyar dawowa ba. Amfani da shi a ko'ina yana canza ACL na tushe da rabo; karɓi wannan sakamakon a matsayin ɓangare na ƙira.
Pon da aka amince da shi na HTTP na iya isar da bayanan abokin ciniki a cikin kanun turawa, amma NAT ba ya ƙirƙirar wannan kanun ko juya shi zuwa asalin abokin TCP. Adana tushe a haɗin zuwa Squid ba ya adana shi a haɗin gidan yanar gizo na Squid daban.
A ƙarshe, ƙirar katsewa har yanzu tana buƙatar samar da bayanan manufa da Squid ke buƙata. Hanyar dawowa mai daidaito tana magance wannan injin na lokaci, ba dukan tsarin wakili bayyane ba.