Squid-Lauschterports op ausgehend Quell-IPen zouordnen

Véier Proxy-Porten heescht net automatesch véier ëffentlech IPen. Squid léisst normalerweis dem Betribssystem d'Wiel vun enger Quelladress fir seng auswärts Verbindung. Fir datt d'Portwiel bedeitungsvoll ass, verbënnt se mat enger expliziter Politik fir ausgehend Adressen.

An de Squid 7-Konfiguratiounen, déi dës Direktiven ënnerstëtzen, kann e Routing-Fragment benannt Lauschter benotzen:

http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b

D'Adresse sinn Dokumentatiouns-Platzhalter. Ersetzt se duerch Adressen, déi op Ärem Host zougewisen a benotzbar sinn. Dëst bäisetzt Routing zu enger schonn ageschränkter Proxy-Konfiguratioun; et liwwert keng Authentifizéierung an och keng Reegele fir Client-Zougrëff.

D'Quellwiel ass just en Deel vum Wee

D'Referenz fir ausgehend Adress beschreift geuerdnet Iwwereneestëmmen an d'Wiel vun der Adressfamill. Eng IPv4-Quell kann net d'Quell vun enger IPv6-Verbindung ginn. Wa verschidden Adressen ënnerschiddlech Ubider hunn, muss d'Routingpolitik vum Host fir jidderee vun hinnen eng kompatibel Gateway benotzen.

En NAT uewendriwwer kann zwou ausgewielt lokal Adressen an eng eenzeg ëffentlech Adress iwwersetzen. Dofir kann d'Lauschter-Zouuerdnung lokal funktionéieren, ouni déi ëffentlech Identitéiten ze schafen, déi Dir virgesinn hutt. En Elteren-Proxy kann och de leschten Ausgang Richtung Websäit ginn.

Bestehend Verbindungen verdéngen Opmierksamkeet. D'Squid-Dokumentatioun warnt viru clientofhängegen ausgehenden Reegelen a viru bestännege Verbindungen op der Serversäit. Wann eng Verbindung weiderbenotzt gëtt, déi ënner enger fréierer Politik opgebaut gouf, kann eng geännert Wiel onwierksam ausgesinn.

Interpreteiert d'Adress, déi d'Websäit gesäit, zesumme mat der lokaler Politik an enger neier Verbindung. En anere Port erakënnt ass e Wielsigral, keen IP-Adressverdeelungsmechanismus.