Squid 7 no-tproxy: оневозможување лажно претставување на изворната адреса кон родителски прокси

Слушачот TPROXY на Squid може успешно да прима сообраќај од клиентите додека врската кон неговиот родител не успее. Зачувувањето на изворната адреса на таа излезна врска може да биде несоодветно за мрежната патека на родителот.

Во изданијата на Squid што ја поддржуваат опцијата, додајте no-tproxy во соодветната постоечка дефиниција cache_peer. На пример:

cache_peer parent.example.net parent 8118 0 no-query no-tproxy

no-tproxy го оневозможува лажното претставување на изворната адреса на клиентот за врски кон овој партнер. Не ја отстранува транспарентната конфигурација на слушачот и не го избира партнерот сам. Зачувајте ги другите опции и правила за избор на родител во распоредувањето. Кога тие правила дозволуваат јавни одредишта преку неавтентифициран родител, списокот на HTTP прокси нуди кандидат-адреси; не задржувајте постоечките акредитиви за родителот и проверете го одобрувањето за секоја вистинска CONNECT цел.

Сега родителот добива нормална врска од сопствената излезна адреса на Squid, под влијание на било кој NAT. Неговата политика за пристап и автентикација мора да го дозволуваат тој долен прокси. Проверете ја изворната адреса што ја гледа родителот кога користи IP ограничување.

Оваа опција е документирана за Squid 7 и претходните поддржани изданија; конфигурациската референца ја означува како недостапна во Squid 8. Држете го рецептот врзан за верзијата што се користи.