קישור החיבור היוצא של Squid לכתובת A אינו גורם למארח להשתמש בספק A. ‏tcp_outgoing_address בוחר מקור מקומי; מערכת ההפעלה עדיין בוחרת את המסלול.

החלטהאחראי
מקור TCP יוצא מקומיכלל כתובת המקור של Squid.
שער וממשק עבור אותו מקורמדיניות הניתוב של המארח.
הכתובת הציבורית שהאתר רואההמסלול המלא, כולל כל NAT או פרוקסי אב.

אם A שייך לספק A אך מסלול ברירת המחדל משתמש בספק B, ייתכן ש-B ידחה את המקור הזה או שמסלול החזרה ייכשל. תצורה עם ממשקים מרובים עשויה להזדקק לניתוב מדיניות מבוסס מקור. כללי מערכת ההפעלה והרשת שלה חייבים להתאים לפריסה הזו; פקודת מסלול ברירת מחדל שהועתקה עלולה לקטוע הפעלות SSH ופרוקסי.

תעדו את המאזין, את מקור היציאה המיועד ואת השער התואם. חיבורי הלקוח→Squid ו-Squid→היעד יכולים להשתמש בממשקים שונים, ומסלול החזרה אל הלקוח הוא דרישה נוספת.

הנחיית Squid שולטת בבחירת המקור, לא בהתקנת מסלולים. גם ההבחנה של Dante בין קישור פנימי לחיצוני אינה יכולה להחליף מסלול שמיש. מקור נכון מקומית עדיין עשוי להיות מתורגם מאוחר יותר, לכן אמתו את הכתובת שהאתר רואה בנפרד.

מאמרים קשורים