Alamat sumber Squid dan perutean gateway host
Pisahkan pemilihan alamat sumber Squid dari perutean host saat proksi menggunakan beberapa antarmuka atau penyedia.
Mengikat koneksi keluar Squid ke alamat A tidak membuat host menggunakan penyedia A. tcp_outgoing_address memilih sumber lokal; sistem operasi tetap memilih rute.
| Keputusan | Pemilik |
|---|---|
| Sumber TCP keluar lokal | Aturan alamat sumber Squid. |
| Gateway dan antarmuka untuk sumber itu | Kebijakan perutean host. |
| Alamat publik yang dilihat situs web | Jalur lengkap, termasuk NAT atau proksi induk apa pun. |
Jika A milik penyedia A tetapi rute default menggunakan penyedia B, B dapat menolak sumber itu atau jalur balik dapat gagal. Penyiapan multi-antarmuka mungkin memerlukan perutean kebijakan berbasis sumber. Aturan sistem operasi dan jaringannya harus sesuai dengan penerapan ini; perintah rute default yang disalin dapat memutus sesi SSH dan proksi.
Catat listener, sumber keluar yang dituju, dan gateway yang kompatibel. Koneksi klien→Squid dan Squid→tujuan dapat menggunakan antarmuka berbeda, dan rute balik ke klien adalah persyaratan lain.
Direktif Squid mengontrol pemilihan sumber, bukan pemasangan rute. Perbedaan Dante antara pengikatan internal dan eksternal juga tidak dapat menggantikan jalur yang dapat digunakan. Sumber yang benar secara lokal masih dapat diterjemahkan nanti, jadi verifikasi alamat yang dilihat situs web secara terpisah.