IP manakah patut dibenarkan pada pelayan proksi?

Gunakan alamat sumber yang proksi lihat pada sambungan masuk. Alamat Wi-Fi komputer riba tidak semestinya alamat itu.

Contohnya komputer riba beralamat peribadi 192.168.1.20 boleh mencapai proksi jauh melalui penghala NAT. Proksi biasanya melihat sumber awam yang diterjemahkan, maka peraturan alamat peribadi tidak sepadan. Pada laluan peribadi yang mengekalkannya, alamat peribadi yang sama boleh menjadi peraturan yang betul.

Sahkan pemerhatian pada sempadan masuk proksi: semak log sambungan/akses jika anda mengendalikannya, atau gunakan kaedah alamat klien terdokumen bagi perkhidmatan terurus. Halaman semakan IP pelayar hanya konteks kerana mungkin melalui laluan lain. Uji aplikasi dan laluan sebenar; proksi lain, VPN atau perubahan rangkaian boleh mengubah sumber.

Beberapa peranti boleh berkongsi satu alamat diterjemahkan. Peraturan IP mengenal pasti sumber rangkaian, bukan pengguna individu; putuskan juga keperluan pengesahan. Jika sumber berubah, sediakan kemas kini disokong atau dasar pengesahan, bukannya membuka perkhidmatan kepada semua alamat.

Semasa menggunakan peraturan, semak kedudukan dan penolakan lalai terakhir dalam versi proksi terpasang, kemudian uji sumber dibenarkan dan ditolak. Contohnya susunan akses Squid boleh menjadikan sekatan kemudian tidak berkesan. Kebenaran sumber dan destinasi/port kekal keputusan berasingan; alamat klien betul tidak memerlukan semua destinasi dibenarkan.