Mapovanie portov počúvania Squid na odchádzajúce zdrojové IP

Vyberte odchádzajúce zdrojové adresy Squid z pomenovaných prichádzajúcich počúvačov s ohľadom na smerovanie, NAT a opätovné použitie spojení.

Štyri porty proxy automaticky neznamenajú štyri verejné IP adresy. Squid zvyčajne necháva operačný systém vybrať zdrojovú adresu pre odchádzajúce spojenie. Aby mala voľba portu zmysel, prepojte ju s explicitnou politikou odchádzajúcich adries.

V konfiguráciách Squid 7, ktoré podporujú tieto direktívy, môže fragment smerovania používať pomenované počúvače:

http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b

Tieto adresy sú dokumentačné príklady. Nahraďte ich adresami, ktoré sú na vašom hostiteľovi pridelené a použiteľné. Tým sa do už obmedzenej konfigurácie proxy pridáva smerovanie; neposkytuje overovanie ani pravidlá prístupu klientov.

Voľba zdroja je len časťou cesty

Referencia odchádzajúcej adresy opisuje zoradené párovanie a výber rodiny adries. Zdroj IPv4 sa nemôže stať zdrojom spojenia IPv6. Ak rôzne adresy pochádzajú od rôznych poskytovateľov, politika smerovania hostiteľa musí pre každú použiť kompatibilnú bránu.

NAT vyššie v reťazci môže preložiť dve vybrané lokálne adresy na jednu verejnú adresu. Mapovanie počúvačov preto môže fungovať lokálne bez vytvorenia zamýšľaných verejných identít. Nadradený proxy sa tiež môže stať konečným výstupom smerom k webu.

Existujúce spojenia si zaslúžia pozornosť. Dokumentácia Squid varuje pred odchádzajúcimi pravidlami závislými od klienta a trvalými spojeniami na strane servera. Opätovné použitie spojenia vytvoreného podľa skoršej politiky môže spôsobiť, že zmenená voľba bude pôsobiť neúčinne.

Interpretujte adresu, ktorú vidí web, spolu s lokálnou politikou a novým spojením. Iný prichádzajúci port je signál voľby, nie mechanizmus prideľovania IP adries.

Súvisiace články