Memetakan port pendengar Squid kepada IP sumber keluar

Empat port proksi tidak bermakna empat IP awam secara automatik. Squid biasanya membiarkan sistem pengendalian memilih alamat sumber untuk sambungan keluarnya. Untuk menjadikan pilihan port bermakna, hubungkannya dengan dasar alamat keluar yang jelas.

Dalam konfigurasi Squid 7 yang menyokong arahan ini, serpihan penghalaan boleh menggunakan pendengar bernama:

http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b

Alamat ini ialah contoh dokumentasi. Gantikannya dengan alamat yang diperuntukkan dan boleh digunakan pada hos anda. Ini menambah penghalaan kepada konfigurasi proksi yang sudah terhad; ia tidak menyediakan pengesahan atau peraturan akses pelanggan.

Pemilihan sumber hanyalah sebahagian laluan

Rujukan alamat keluar menerangkan pemadanan tersusun dan pemilihan keluarga alamat. Sumber IPv4 tidak boleh menjadi sumber sambungan IPv6. Apabila alamat berbeza mempunyai pembekal berbeza, dasar penghalaan hos mesti menggunakan gerbang yang serasi untuk setiap satu.

NAT di huluan boleh menterjemah dua alamat tempatan terpilih menjadi satu alamat awam. Oleh itu pemetaan pendengar mungkin berfungsi secara tempatan tanpa menghasilkan identiti awam yang dimaksudkan. Proksi induk juga boleh menjadi jalan keluar terakhir ke laman web.

Sambungan sedia ada wajar diberi perhatian. Dokumentasi Squid memberi amaran tentang peraturan keluar yang bergantung pada pelanggan dan sambungan berterusan di sebelah pelayan. Menggunakan semula sambungan yang dibina di bawah dasar terdahulu boleh menyebabkan pilihan yang diubah kelihatan tidak berkesan.

Tafsirkan alamat yang dilihat oleh laman web bersama dasar tempatan dan sambungan baharu. Port masuk yang berbeza ialah isyarat pemilihan, bukan mekanisme peruntukan alamat IP.