Hvaða IP ætti að leyfa á staðgengilsþjóni?
Leyfðu upprunatöluna sem staðgengillinn sér í raun. Einkatala fartölvu á LAN er yfirleitt ekki opinber uppruni fjartengingar.
Notaðu upprunatöluna sem staðgengillinn sér á tengingunni inn. Wi-Fi-tala fartölvunnar er ekki endilega sú tala.
Til dæmis getur fartölva með einkatölu 192.168.1.20 náð fjarlægum staðgengli um NAT-beini. Staðgengillinn sér yfirleitt þýddan opinberan uppruna, svo regla fyrir einkatölu fartölvunnar passar ekki. Á einkaleið sem varðveitir töluna getur sama einkatala hins vegar réttilega verið rétta reglan.
Staðfestu athugunina á innleiðarmörkum staðgengilsins: skoðaðu tengingar- eða aðgangsannál ef þú rekur hann, eða notaðu skjalfesta leið stýrðu þjónustunnar til að finna biðlaratölu. IP-athugunarsíða í vafra gefur aðeins samhengi því hún gæti farið aðra leið. Prófaðu raunverulega forritið og leiðina; annar staðgengill, VPN eða netbreyting getur breytt upprunanum.
Mörg tæki geta deilt einni þýddri tölu. IP-regla auðkennir netuppruna, ekki einstakan notanda; ákveddu því líka hvort auðkenningar sé þörf. Ef uppruninn breytist skaltu skipuleggja studda uppfærslu eða auðkenningarstefnu fremur en að opna þjónustuna fyrir öllum tölum.
Við beitingu skaltu staðfesta stöðu reglunnar og endanlega sjálfgefna höfnun í uppsettri staðgengilsútgáfu, síðan prófa leyfða og bannaða uppruna. Til dæmis getur aðgangsröð Squid gert síðari takmörkun áhrifalausa. Leyfi uppruna og áfangastaðar/gáttar eru aðskildar ákvarðanir; rétt tala biðlara krefst ekki leyfis fyrir öllum áfangastöðum.