מיפוי פורטות ההאזנה של Squid לכתובות IP מקור יוצאות

ארבעה פורטות פרוקסי אינם אומרים בהכרח ארבע כתובות IP ציבוריות. Squid בדרך כלל נותן למערכת ההפעלה לבחור כתובת מקור לחיבור היוצא שלו. כדי שבחירת הפורט תהיה משמעותית, קשרו אותה למדיניות מפורשת של כתובות יוצאות.

בתצורות Squid 7 שתומכות בהנחיות אלה, קטע ניתוב יכול להשתמש במאזינים בעלי שם:

http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b

הכתובות הן דוגמאות תיעוד. החליפו אותן בכתובות שהוקצו וזמינות לשימוש במארח שלכם. זה מוסיף ניתוב לתצורת פרוקסי שכבר מוגבלת; הוא אינו מספק אימות או כללי גישה ללקוחות.

בחירת המקור היא רק חלק מהמסלול

מדריך הכתובת היוצאת מתאר התאמה מסודרת ובחירת משפחת כתובות. מקור IPv4 אינו יכול להפוך למקור של חיבור IPv6. כאשר כתובות שונות שייכות לספקים שונים, מדיניות הניתוב של המארח חייבת להשתמש בשער תואם לכל אחת מהן.

NAT במעלה הזרם יכול לתרגם שתי כתובות מקומיות נבחרות לכתובת ציבורית אחת. לכן מיפוי המאזינים עשוי לעבוד מקומית בלי ליצור את הזהויות הציבוריות שהתכוונתם להשיג. פרוקסי אב יכול גם להפוך ליציאה הסופית אל האתר.

חיבורים קיימים ראויים לתשומת לב. התיעוד של Squid מזהיר מפני כללי יציאה התלויים בלקוח ומפני חיבורים מתמשכים בצד השרת. שימוש חוזר בחיבור שנוצר תחת מדיניות קודמת עלול לגרום לבחירה שהשתנתה להיראות לא יעילה.

פרשו את הכתובת שהאתר רואה לצד המדיניות המקומית וחיבור חדש. פורט נכנס שונה הוא אות בחירה, לא מנגנון הקצאת כתובות IP.