Connessioni dirette di Tinyproxy e proxy padre Upstream

Tinyproxy può aprire da solo la connessione verso la destinazione. Un secondo proxy è facoltativo:

client → Tinyproxy → website

In questa disposizione non serve alcuna regola Upstream padre. La macchina con Tinyproxy ha bisogno di una rotta funzionante e della risoluzione del nome di destinazione, e le sue politiche per client e destinazione governano ancora la richiesta.

Una rete che richiede un gateway aziendale può usare un altro percorso:

client → Tinyproxy → parent proxy → website

La configurazione Upstream seleziona quel padre. È utile quando il padre fornisce l'accesso di rete richiesto o un'uscita successiva voluta. Non avvia automaticamente un altro servizio.

Il client continua a usare l'indirizzo di ascolto di Tinyproxy in entrambi i casi. Passare dall'inoltro diretto a un padre cambia la rotta successiva di Tinyproxy; non trasforma l'indirizzo del padre nell'ascoltatore locale di Tinyproxy.

Tenete anche l'uscita pubblica separata dall'indirizzo locale della macchina. Le connessioni dirette possono uscire tramite NAT, e due proxy sulla stessa rete possono condividere la stessa uscita pubblica. Aggiungere un secondo salto non garantisce di per sé un indirizzo IP diverso sul sito web.