Squid forrás-címek és gazdagép-átjáró útválasztás
Válassza külön a Squid forrás-címválasztását a gazdagép útválasztásától, amikor a proxy több interfészt vagy szolgáltatót használ.
A Squid kimenő kapcsolatának A címhez kötése nem készteti a gazdagépet A szolgáltató használatára. A tcp_outgoing_address helyi forrást választ; az operációs rendszer továbbra is az útvonalat választja.
| Döntés | Felelős |
|---|---|
| Helyi kimenő TCP-forrás | A Squid forrás-cím szabálya. |
| Átjáró és interfész ehhez a forráshoz | A gazdagép útválasztási szabályzata. |
| A webhely által látott nyilvános cím | A teljes útvonal, beleértve bármely NAT-ot vagy szülő proxyt. |
Ha A az A szolgáltatóhoz tartozik, de az alapértelmezett útvonal a B szolgáltatót használja, a B elutasíthatja ezt a forrást, vagy a visszaút meghiúsulhat. A több interfészes beállításhoz forrásalapú házirend-útválasztásra lehet szükség. Az operációs rendszerre és hálózatra vonatkozó szabályainak illeszkedniük kell ehhez a telepítéshez; egy másolt alapértelmezett útvonal-parancs megszakíthatja az SSH- és proxy-munkameneteket.
Rögzítse a figyelőt, a tervezett kimenő forrást és a kompatibilis átjárót. Az ügyfél→Squid és a Squid→cél kapcsolatok különböző interfészeket használhatnak, és az ügyfél felé vezető visszaút további követelmény.
A Squid direktíva a forrásválasztást vezérli, nem az útvonalak telepítését. Dante belső és külső kötés közötti megkülönböztetése sem helyettesíthet használható útvonalat. Egy helyben helyes forrás később még lefordítható, ezért ellenőrizze a webhely által látott címet külön.