Мапирање на Squid портите за слушање на појдовни изворни IP адреси

Четири прокси порти не значат автоматски четири јавни IP адреси. Squid обично му препушта на оперативниот систем да избере изворна адреса за појдовната врска. За изборот на порта да има смисла, поврзете го со јасна политика за појдовни адреси.

Во конфигурациите на Squid 7 што ги поддржуваат овие директиви, фрагмент за рутирање може да користи именувани слушачи:

http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b

Овие адреси се примери од документацијата. Заменете ги со адреси доделени и употребливи на вашиот домаќин. Ова додава рутирање на веќе ограничена прокси конфигурација; не обезбедува автентикација или правила за пристап на клиентите.

Изборот на извор е само дел од патеката

Референцата за појдовна адреса опишува подредено совпаѓање и избор на фамилија адреси. IPv4 извор не може да стане извор на IPv6 врска. Кога различни адреси имаат различни провајдери, политиката за рутирање на домаќинот мора да користи соодветен портал за секоја од нив.

NAT повисоко во синџирот може да преведе две избрани локални адреси во една јавна адреса. Затоа мапирањето на слушачите може да работи локално без да ги создаде јавните идентитети што сте ги намениле. Родителски прокси, исто така, може да стане последниот излез кон веб-страницата.

Постојните врски заслужуваат внимание. Документацијата на Squid предупредува за појдовни правила зависни од клиентот и за постојани врски на страната на серверот. Повторната употреба на врска воспоставена според претходна политика може да го направи изменетиот избор да изгледа неефикасен.

Толкувајте ја адресата што ја гледа веб-страницата заедно со локалната политика и нова врска. Различна влезна порта е сигнал за избор, а не механизам за доделување IP адреси.