Varpa hlustunarportum Squid á útleiðaruppsprettu-IP-tölur

Veldu útleiðaruppsprettuheimilisföng Squid úr nafngreindum innkomandi hlusturum, með tilliti til leiðar, NAT og endurnotkunar tenginga.

Fjórir milliþjónaportar þýða ekki sjálfkrafa fjögur opinber IP-tölur. Squid lætur stýrikerfið venjulega velja uppsprettuheimilisfang fyrir útleiðartenginguna. Til að portvalið sé merkingarbært þarf að tengja það skýrri stefnu um útleiðarheimilisföng.

Í Squid 7 uppsetningum sem styðja þessar tilskipanir getur leiðarbútur notað nafngreinda hlustara:

http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b

Heimilisföngin eru dæmi í skjölum. Skiptu þeim út fyrir heimilisföng sem eru úthlutuð og nothæf á hýsilnum þínum. Þetta bætir leið við þegar takmarkaða milliþjónauppsetningu; það veitir hvorki auðkenningu né reglur um aðgang biðlara.

Uppsprettuval er aðeins hluti leiðarinnar

Tilvísunin um útleiðarheimilisfang lýsir röðuðu samsvari og vali heimilisfangaættar. IPv4 uppspretta getur ekki orðið uppspretta IPv6 tengingar. Þegar mismunandi heimilisföng koma frá mismunandi þjónustuveitendum verður leiðarstefna hýsilsins að nota samhæft gátt fyrir hvert þeirra.

NAT ofar í keðjunni getur þýtt tvö valin staðbundin heimilisföng í eitt opinbert heimilisfang. Því getur vörpun hlustara virkað staðbundið án þess að búa til þau opinberu auðkenni sem þú ætlaðir. Yfirþjónn getur líka orðið endanleg útganga að vefsvæðinu.

Núverandi tengingar eiga skilið athygli. Skjöl Squid vara við útleiðarreglum sem eru háðar biðlaranum og varanlegum tengingum á þjónshlið. Endurnotkun tengingar sem var stofnuð samkvæmt fyrri stefnu getur látið breytt val virka árangurslaust.

Túlkaðu heimilisfangið sem vefsvæðið sér ásamt staðbundinni stefnu og nýrri tengingu. Annað innkomandi port er valmerki, ekki fyrirkomulag til að úthluta IP-tölum.

Tengdir greinar