Squid-ийн сонсох портыг гадагш гарч буй эх IP-тэй харгалзуулах

Дөрвөн прокси порт нь автоматаар дөрвөн нийтийн IP гэсэн үг биш. Squid ихэвчлэн гадагш гарч буй холболтын эх хаягийг үйлдлийн системд сонгуулдаг. Портын сонголтыг утга учиртай болгохын тулд түүнийг гадагш гарч буй хаягийн тодорхой бодлоготой холбоно уу.

Эдгээр зааврыг дэмждэг Squid 7 тохиргоонд чиглүүлэлтийн хэсэг нэрлэсэн сонсогчдыг ашиглаж болно:

http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b

Эдгээр хаяг нь баримт бичгийн жишээ юм. Тэдгээрийг таны хост дээр хуваарилагдсан, ашиглах боломжтой хаягаар солино уу. Энэ нь аль хэдийн хязгаарлагдсан прокси тохиргоонд чиглүүлэлт нэмдэг; энэ нь баталгаажуулалт эсвэл клиентийн хандалтын дүрмийг өгөхгүй.

Эх сонголт нь замын зөвхөн нэг хэсэг

Гадагш гарч буй хаягийн лавлагаа дараалсан тохирол болон хаягийн бүлгийн сонголтыг тайлбарладаг. IPv4 эх нь IPv6 холболтын эх болж чадахгүй. Өөр өөр хаягт өөр өөр үйлчилгээ үзүүлэгч байвал хостийн чиглүүлэлтийн бодлого тус бүрд нийцэх гарцыг ашиглах ёстой.

Дээд урсгалын NAT нь сонгосон хоёр локал хаягийг нэг нийтийн хаяг болгон хөрвүүлж болно. Тиймээс сонсогчийн зураглал локал байдлаар ажиллаж болох ч таны зорьсон нийтийн таних тэмдгийг үүсгэхгүй байж болно. Эцэг прокси нь вэб сайт руу чиглэсэн эцсийн гарц болж ч болно.

Одоо байгаа холболтууд анхаарал шаарддаг. Squid-ийн баримт бичиг клиентээс хамааралтай гадагш гарч буй дүрэм болон серверийн талын байнгын холболтын талаар анхааруулдаг. Өмнөх бодлогын дагуу үүсгэсэн холболтыг дахин ашиглах нь өөрчлөгдсөн сонголтыг үр дүнгүй мэт харагдуулж болно.

Вэб сайтад харагдах хаягийг локал бодлого болон шинэ холболттой хамт тайлбарлана уу. Өөр орж ирэх порт нь сонголтын дохио бөгөөд IP хаяг хуваарилах механизм биш.