Squid 7 no-tproxy: השבתת זיוף כתובת המקור מול פרוקסי אב
השתמשו באפשרות no-tproxy המיוחדת לאב כאשר הפרוקסי המורד צריך להתחבר כרגיל לנקודת ההמשך שלו.
מאזין TPROXY של Squid יכול לקלוט תעבורת לקוחות בהצלחה בעוד החיבור לאב שלו נכשל. שמירת כתובת המקור בחיבור יוצא זה עשויה שלא להתאים לנתיב הרשת של האב.
בגרסאות Squid שתומכות באפשרות, הוסיפו no-tproxy להגדרת cache_peer הקיימת הרלוונטית. לדוגמה:
cache_peer parent.example.net parent 8118 0 no-query no-tproxyno-tproxy משבית את זיוף כתובת המקור של הלקוח עבור חיבורים לעמית זה. הוא אינו מסיר את התצורה השקופה של המאזין ואינו בוחר את העמית בעצמו. שמרו על שאר אפשרויות בחירת האב והכללים בפריסה. במקום שכללים אלה מתירים יעדים ציבוריים דרך אב ללא אימות, רשימת פרוקסי HTTP מציעה כתובות מועמדות; אל תשמרו אישורי אב קיימים, ובדקו הרשאה לכל יעד CONNECT ממשי.
כעת האב מקבל חיבור רגיל מכתבובת היציאה של Squid עצמו, בכפוף לכל NAT. מדיניות הגישה והאימות שלו חייבות לאפשר את הפרוקסי המורד הזה. בדקו את כתובת המקור שהאב רואה כאשר הוא משתמש בהגבלת IP.
אפשרות זו מתועדת עבור Squid 7 וגרסאות נתמכות קודמות; מדריך התצורה מסמן אותה כלא זמינה ב-Squid 8. הצמידו את המתכון לגרסה שבה משתמשים.