Kodėl Squid turi UDP lizdą netikėtame porte
Atskirkite Squid DNS ir peer-cache UDP lizdus nuo TCP klausytuvo, kurį klientai naudoja kaip perdavimo proxy.
Nežinomas Squid priklausantis UDP portas nebūtinai yra dar vienas viešas HTTP proxy. Klientai naudoja sukonfigūruotą TCP klausytuvą įprastai HTTP proxy prieigai; Squid taip pat atidaro lizdus DNS ir podėlio partnerio ryšiui.
Norėdami nustatyti papildomą lizdą, užrašykite:
- Ar tai TCP, ar UDP, jo susietą adresą ir bet kurį rodomą nuotolinį galinį tašką.
- To egzemplioriaus galiojančius klausytuvo, DNS, ICP ir HTCP nustatymus.
- Tinklo pasiekiamumą, kurio reikalauja tų nustatymų įjungiama funkcija.
Squid UDP adresų nuoroda aiškiai apima DNS, ICP ir HTCP modulius. Jų elgesio negalima numatyti iš http_port, o vien didelis prievado numeris funkcijos nenustato.
Neįveskite to UDP galinio taško į programos HTTP proxy lauką ir neatidarykite jo visiems klientams vien todėl, kad jis rodomas lizdų sąraše. Priešingai, Squid faktiškai naudojamo DNS kelio blokavimas gali sutrikdyti vėlesnį paskirties vietos nustatymą. Pakeiskite ugniasienės taisyklę nustatytai funkcijai: sprendėjo užklausos lizdas, podėlio partnerio portas ir kliento klausytuvas atlieka skirtingas užduotis.