Неге Squid-те күтпеген портта UDP сокеті бар
Squid-тің DNS және peer-cache UDP сокеттерін клиенттер форвардты прокси ретінде пайдаланатын TCP тыңдаушысынан ажыратыңыз.
Squid-ке тиесілі бейтаныс UDP порты өздігінен тағы бір жалпыға ашық HTTP прокси емес. Клиенттер кәдімгі HTTP проксиге қатынас үшін конфигурацияланған TCP тыңдаушысын пайдаланады; Squid сонымен қатар DNS және кэш-серіктеспен байланыс үшін сокеттер ашады.
Қосымша сокетті анықтау үшін тіркеңіз:
- Оның TCP немесе UDP екенін, байланған мекенжайын және көрсетілген кез келген қашықтағы шеткі нүктені.
- Сол дана үшін қолданыстағы тыңдаушы, DNS, ICP және HTCP параметрлерін.
- Осы параметрлер қосатын функция талап ететін желілік қолжетімділікті.
Squid-тің UDP мекенжай анықтамасы DNS, ICP және HTCP модульдерін анық қамтиды. Олардың әрекетін http_port-тен болжауға болмайды, ал тек жоғары порт нөмірі функцияны анықтамайды.
Бұл UDP шеткі нүктесін қолданбаның HTTP прокси өрісіне енгізбеңіз және сокеттер тізімінде көрінгені үшін оны барлық клиенттерге ашпаңыз. Керісінше, Squid нақты пайдаланатын DNS жолын блоктау кейінгі межелік шешімін бұзуы мүмкін. Анықталған функция үшін брандмауэр ережесін өзгертіңіз: шешуші сұраныс сокеті, кэш-серіктес порты және клиент тыңдаушысы әртүрлі міндеттер атқарады.