Кој IP да дозволите на прокси-серверот?
Дозволете ја изворната адреса што проксито навистина ја гледа. Приватната LAN адреса на лаптопот обично не е неговиот јавен извор при оддалечена врска.
Користете ја изворната адреса што проксито ја гледа на влезната врска. Wi-Fi адресата на лаптопот не мора да е таа адреса.
На пример, лаптоп со приватна адреса 192.168.1.20 може да стигне до оддалечено прокси преку NAT рутер. Проксито обично го гледа преведениот јавен извор, па правило за приватната адреса нема да се совпадне. На приватна патека што ја зачувува, истата приватна адреса може оправдано да биде точна за правилото.
Потврдете го набљудувањето на влезната граница на проксито: прегледајте дневник за врски или пристап ако го управувате, или користете го документираниот метод на управуваната услуга за адреса на клиентот. Страница за проверка на IP во прелистувачот е само контекст, бидејќи може да оди по друга рута. Тестирајте ги вистинските апликација и патека; друго прокси, VPN или промена на мрежата може да го смени изворот.
Повеќе уреди можат да делат една преведена адреса. IP правило препознава мрежен извор, не поединечен корисник, па одлучете и дали е потребна автентикација. Ако се менува изворот, подгответе поддржано ажурирање или политика за автентикација наместо да ја отворите услугата за сите адреси.
При примената проверете ја позицијата на правилото и конечното стандардно одбивање во инсталираната прокси верзија, потоа тестирајте дозволени и одбиени извори. На пример, редоследот на пристап во Squid може да направи подоцнежно ограничување неважно. Дозволата за извор и за цел/порта се одделни одлуки; точната клиентска адреса не бара дозволување на сите цели.