Squid dinleme bağlantı noktalarını giden kaynak IP'lere eşleme

Dört proxy portu otomatik olarak dört genel IP anlamına gelmez. Squid genellikle giden bağlantısı için kaynak adresi seçmeyi işletim sistemine bırakır. Port seçimini anlamlı kılmak için onu açık bir giden adres ilkesine bağlayın.

Bu yönergeleri destekleyen Squid 7 yapılandırmalarında, bir yönlendirme parçası adlandırılmış dinleyicileri kullanabilir:

http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b

Bu adresler belge örnekleridir. Bunları ana makinenizde atanmış ve kullanılabilir adreslerle değiştirin. Bu, zaten kısıtlı olan proxy yapılandırmasına yönlendirme ekler; kimlik doğrulama veya istemci erişim kuralları sağlamaz.

Kaynak seçimi yolun yalnızca bir parçasıdır

Giden adres başvurusu sıralı eşleştirmeyi ve adres ailesi seçimini açıklar. Bir IPv4 kaynağı, bir IPv6 bağlantısının kaynağı olamaz. Farklı adresler için farklı sağlayıcılar varsa, ana makinenin yönlendirme ilkesi her biri için uyumlu bir ağ geçidi kullanmalıdır.

Yukarı akıştaki bir NAT, seçilen iki yerel adresi tek bir genel adrese çevirebilir. Bu nedenle dinleyici eşlemesi yerel olarak çalışabilir, ancak amaçladığınız genel kimlikleri üretmeyebilir. Bir üst proxy de web sitesine bakan son çıkış hâline gelebilir.

Mevcut bağlantılar dikkat gerektirir. Squid belgeleri istemciye bağlı giden kurallar ve sunucu tarafındaki kalıcı bağlantılar konusunda uyarır. Önceki bir ilke altında kurulan bir bağlantının yeniden kullanılması, değiştirilmiş seçimi etkisiz görünmesine yol açabilir.

Web sitesinin gördüğü adresi yerel ilke ve yeni bir bağlantıyla birlikte yorumlayın. Farklı bir gelen port, bir seçim işaretidir; IP adresi tahsis mekanizması değildir.