Kateri IP dovoliti na strežniku proxy?
Dovolite izvorni naslov, ki ga proxy dejansko vidi. Zasebni naslov LAN prenosnika običajno ni njegov javni vir oddaljene povezave.
Uporabite izvorni naslov, ki ga proxy vidi na dohodni povezavi. Naslov Wi-Fi prenosnika ni nujno ta naslov.
Prenosnik z zasebnim naslovom 192.168.1.20 lahko na primer doseže oddaljeni proxy prek usmerjevalnika NAT. Proxy običajno vidi prevedeni javni vir, zato se pravilo za zasebni naslov prenosnika ne ujema. Na zasebni poti, ki ga ohrani, pa je isti zasebni naslov lahko povsem pravilna izbira za pravilo.
Opazovanje potrdite na vhodni meji proxyja: preglejte dnevnik povezav ali dostopov, če ga upravljate, sicer uporabite dokumentirano metodo upravljane storitve za naslov odjemalca. Stran za preverjanje IP v brskalniku je le kontekst, saj lahko uporablja drugo pot. Testirajte pravo aplikacijo in pot; drug proxy, VPN ali sprememba omrežja lahko spremenijo vir.
Več naprav lahko deli en preveden naslov. Pravilo IP prepozna omrežni vir, ne posameznega uporabnika, zato presodite tudi o preverjanju pristnosti. Če se vir spreminja, uredite podprto posodobitev ali politiko preverjanja pristnosti, namesto da storitev odprete vsem naslovom.
Ob uporabi preverite mesto pravila in končno privzeto zavrnitev v nameščeni različici proxyja, nato preizkusite dovoljene in zavrnjene vire. Na primer vrstni red dostopa v Squid lahko izniči poznejšo omejitev. Dovoljenje vira in cilja/vrat sta ločeni odločitvi: pravilen naslov odjemalca ne zahteva dovoljenja za vse cilje.