Squid figyelő portok hozzárendelése kimenő forrás-IP-khez
Válasszon kimenő forráscímeket a Squidhoz elnevezett bejövő figyelőkből, figyelembe véve az útválasztást, a NAT-ot és a kapcsolatok újrafelhasználását.
Négy proxyport nem jelent automatikusan négy nyilvános IP-t. A Squid általában az operációs rendszerre bízza, hogy forráscímet válasszon a kimenő kapcsolatához. Ahhoz, hogy a portválasztás értelmes legyen, kapcsolja össze egy kifejezett kimenőcím-szabályzattal.
Azeket az utasításokat támogató Squid 7 konfigurációkban egy útválasztási töredék elnevezett figyelőket használhat:
http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_bA címek dokumentációs példák. Cserélje ki őket a hosztján kiosztott és használható címekre. Ez útválasztást ad egy már korlátozott proxykonfigurációhoz; nem biztosít hitelesítést és ügyfél-hozzáférési szabályokat.
A forrás kiválasztása csak egy rész az útvonalból
A kimenő címről szóló hivatkozás a rendezett egyeztetést és a címcsalád kiválasztását írja le. Egy IPv4-forrás nem lehet IPv6-kapcsolat forrása. Ha a különböző címek különböző szolgáltatókhoz tartoznak, a hoszt útválasztási szabályzatának mindegyikhez kompatibilis átjárót kell használnia.
Egy felsőbb NAT két kiválasztott helyi címet egyetlen nyilvános címmé alakíthat. Ezért a figyelő-hozzárendelés helyben működhet anélkül, hogy létrehozná a szándékolt nyilvános identitásokat. Egy szülő proxy is lehet a webhely felé irányuló végső kijárat.
A meglévő kapcsolatok figyelmet érdemelnek. A Squid dokumentációja figyelmeztet az ügyféltől függő kimenő szabályokra és a kiszolgálóoldali állandó kapcsolatokra. Egy korábbi szabályzat alatt létrehozott kapcsolat újrafelhasználása hatástalannak tüntetheti fel a megváltozott választást.
Értelmezze a webhely által látott címet a helyi szabályzattal és egy friss kapcsolattal együtt. Az eltérő bejövő port kiválasztási jelzés, nem IP-címkiosztási mechanizmus.