Squid sine kildeadresser og vertsgateway-ruting
Skil Squid sitt val av kildeadresse frå vertsruting når ein proxy brukar fleire grensesnitt eller leverandørar.
Å binda den utgåande sambandet til Squid til adresse A gjer ikkje at verten brukar leverandør A. tcp_outgoing_address vel ei lokal kjelde; operativsystemet vel framleis ruta.
| Avgjerd | Eigar |
|---|---|
| Lokal utgåande TCP-kjelde | Squid si kildeadresseregel. |
| Gateway og grensesnitt for den kjelda | Rutingpolitikken til verten. |
| Offentleg adresse som nettstaden ser | Heile vegen, inkludert eventuell NAT eller overordna proxy. |
Viss A høyrer til leverandør A, men standardruta brukar leverandør B, kan B avvise den kjelda, eller returvegen kan mislukkast. Eit oppsett med fleire grensesnitt kan trenga kjeldebasert policy-ruting. Reglane for operativsystem og nettverk må passe til denne utrullinga; ein kopiert standardrute-kommando kan bryte SSH- og proxysesjonar.
Noter lyttaren, den tiltenkte utgåande kjelda og ein kompatibel gateway. Sambanda klient→Squid og Squid→mål kan bruke ulike grensesnitt, og returvegen til klienten er eit anna krav.
Squid-direktivet styrer kjeldevalet, ikkje ruteinstallasjon. Heller ikkje skiljet til Dante mellom intern og ekstern binding kan erstatte ein brukbar veg. Ei lokalt riktig kjelde kan framleis bli omsett seinare, så stadfest adressa som nettstaden ser separat.