Squid 7 no-tproxy: lumpuhkan pemalsuan alamat sumber ke proksi induk

Pendengar TPROXY Squid boleh menerima trafik klien dengan jayanya sementara sambungan ke induknya gagal. Mengekalkan alamat sumber pada sambungan keluar itu mungkin tidak sesuai untuk laluan rangkaian induk.

Dalam keluaran Squid yang menyokong pilihan ini, tambah no-tproxy pada takrif cache_peer sedia ada yang berkaitan. Contohnya:

cache_peer parent.example.net parent 8118 0 no-query no-tproxy

no-tproxy melumpuhkan pemalsuan alamat sumber klien untuk sambungan ke rakan ini. Ia tidak membuang konfigurasi telus pendengar dan tidak memilih rakan itu sendiri. Kekalkan pilihan dan peraturan pemilihan induk yang lain dalam penggunaan. Jika peraturan itu membenarkan destinasi awam melalui induk tanpa pengesahan, senarai proksi HTTP menawarkan alamat calon; jangan kekalkan kelayakan induk sedia ada, dan semak kebenaran bagi setiap sasaran CONNECT sebenar.

Induk kini menerima sambungan biasa daripada alamat keluar Squid sendiri, tertakluk pada mana-mana NAT. Dasar akses dan pengesahannya mesti membenarkan proksi hiliran itu. Semak alamat sumber yang dilihat oleh induk apabila ia menggunakan sekatan IP.

Pilihan ini didokumenkan untuk Squid 7 dan keluaran sokongan terdahulu; rujukan konfigurasi menandakannya sebagai tidak tersedia dalam Squid 8. Kekalkan resipi terikat pada versi yang digunakan.