Прямые подключения Tinyproxy и родительские прокси Upstream

Tinyproxy может сам открыть соединение с местом назначения. Второй прокси необязателен:

client → Tinyproxy → website

В такой схеме правило родительского Upstream не нужно. Машине с Tinyproxy нужен рабочий маршрут и разрешение имени назначения, а политики клиентов и назначений по-прежнему управляют запросом.

Сеть, требующая корпоративного шлюза, может использовать другой путь:

client → Tinyproxy → parent proxy → website

Конфигурация Upstream выбирает этого родителя. Она полезна, когда родитель обеспечивает требуемый доступ к сети или намеченный дальнейший выход. Другую службу она автоматически не запускает.

В обоих случаях клиент продолжает использовать адрес прослушивания Tinyproxy. Переход от прямого перенаправления к родителю меняет дальнейший маршрут Tinyproxy; он не превращает адрес родителя в локальный слушатель Tinyproxy.

Кроме того, держите публичный выход отдельно от локального адреса машины. Прямые соединения могут выходить через NAT, а два прокси в одной сети могут делить один публичный выход. Добавление второго перехода само по себе не гарантирует другой IP-адрес на сайте.