Мапирање Squid портова за слушање на одлазне изворне IP адресе

Четири прокси порта не значе аутоматски четири јавне IP адресе. Squid обично препушта оперативном систему да изабере изворну адресу за своју одлазну везу. Да би избор порта имао смисла, повежите га са експлицитном политиком одлазних адреса.

У конфигурацијама Squid 7 које подржавају ове директиве, фрагмент за рутирање може користити именоване слушаоце:

http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b

Ове адресе су примери из документације. Замените их адресама које су додељене и употребљиве на вашем хосту. Ово додаје рутирање већ ограниченој прокси конфигурацији; не пружа аутентификацију ни правила приступа клијената.

Избор извора је само део пута

Референца за одлазну адресу описује поређано упаривање и избор фамилије адреса. IPv4 извор не може постати извор IPv6 везе. Када различите адресе долазе од различитих провајдера, политика рутирања хоста мора користити компатибилан гејтвеј за сваку.

NAT узводно може превести две изабране локалне адресе у једну јавну адресу. Зато мапирање слушалаца може радити локално, а да не произведе јавне идентитете које сте намеравали. Родитељски прокси такође може постати коначни излаз према веб сајту.

Постојеће везе заслужују пажњу. Squid документација упозорава на одлазна правила зависна од клијента и трајне везе на страни сервера. Поновно коришћење везе успостављене по ранијој политици може учинити да промењени избор изгледа неделотворно.

Тумачите адресу коју види веб сајт заједно са локалном политиком и новом везом. Другачији долазни порт је сигнал избора, а не механизам доделе IP адреса.