Squid च्या ऐकण्याच्या पोर्टला बाहेर जाणाऱ्या स्रोत IP शी जोडा

चार प्रॉक्सी पोर्ट म्हणजे स्वयंचलितपणे चार सार्वजनिक IP नाहीत. Squid सामान्यतः त्याच्या बाहेर जाणाऱ्या कनेक्शनसाठी स्रोत पत्ता निवडण्याचे काम ऑपरेटिंग सिस्टमवर सोपवते. पोर्टची निवड अर्थपूर्ण करण्यासाठी ती स्पष्ट बाहेर जाणाऱ्या पत्त्यांच्या धोरणाशी जोडा.

ही निर्देशे समर्थित करणाऱ्या Squid 7 संरचनांमध्ये, मार्गनिर्देशनाचा तुकडा नामांकित ऐकणारे वापरू शकतो:

http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b

ही पत्ते दस्तऐवजीकरणातील उदाहरणे आहेत. ती तुमच्या होस्टवर नेमलेल्या आणि वापरण्यायोग्य पत्त्यांनी बदला. हे आधीच प्रतिबंधित प्रॉक्सी संरचनेत मार्गनिर्देशन जोडते; ते प्रमाणीकरण किंवा क्लायंट प्रवेश नियम देत नाही.

स्रोताची निवड मार्गाचा फक्त एक भाग आहे

बाहेर जाणाऱ्या पत्त्याचा संदर्भ क्रमबद्ध जुळणी आणि पत्ता-कुटुंबाची निवड वर्णन करतो. IPv4 स्रोत IPv6 कनेक्शनचा स्रोत होऊ शकत नाही. वेगवेगळ्या पत्त्यांसाठी वेगवेगळे प्रदाते असल्यास होस्टच्या मार्गनिर्देशन धोरणाने प्रत्येकासाठी सुसंगत गेटवे वापरले पाहिजे.

प्रवाहातील वरचा NAT दोन निवडलेल्या स्थानिक पत्त्यांचे एका सार्वजनिक पत्त्यात रूपांतर करू शकतो. त्यामुळे ऐकणाऱ्यांचे मॅपिंग स्थानिक पातळीवर काम करू शकते, पण तुम्ही ठरवलेल्या सार्वजनिक ओळखी तयार करू शकत नाही. पालक प्रॉक्सीही वेबसाइटकडे जाणारे अंतिम प्रवेशद्वार होऊ शकते.

विद्यमान कनेक्शन लक्ष देण्यास पात्र आहेत. Squid चे दस्तऐवज क्लायंट-अवलंबित बाहेर जाणाऱ्या नियमांबद्दल आणि सर्व्हर-बाजूच्या सतत कनेक्शनबद्दल इशारा देतात. आधीच्या धोरणाखाली स्थापित कनेक्शनचा पुनर्वापर केल्यास बदललेली निवड अप्रभावी वाटू शकते.

स्थानिक धोरण आणि नव्या कनेक्शनसह वेबसाइटला दिसणारा पत्ता समजून घ्या. वेगळा आवक पोर्ट हा निवडीचा संकेत आहे, IP पत्ता वाटपाची पद्धत नाही.