Вибір вихідної адреси для SOCKS-проксі Dante
Вибирайте вихідні джерела Dante незалежно від внутрішнього SOCKS-прослуховувача та політики маршрутизації хоста.
Для Dante 1.4 локальний прослуховувач і вибране вихідне джерело можна подати так:
internal: 127.0.0.1 port = 1080
external: 192.0.2.20Замініть адресу з документації на адресу, призначену хосту. Збережіть наявну автентифікацію та правила клієнта/SOCKS; цей фрагмент лише вибирає адреси. Loopback-прослуховувач підходить для локальних клієнтів або окремо захищеного шляху пересилання.
internal приймає клієнтів, а external вибирає вихідне джерело. Це ролі з’єднання, а не вимога рівно двох фізичних мережевих карт.
Довідник Dante також дозволяє ім’я зовнішнього інтерфейсу. Перевіряйте сімейства адрес і вибір для інтерфейсу з кількома адресами; його ім’я не гарантує ротації по всіх публічних адресах.
За кількох зовнішніх записів external.rotation керує задокументованою політикою вибору. Не робіть висновок лише зі слова rotation, що використовується нова випадкова публічна IP-адреса.
У разі неочікуваного виходу перевірте використану кінцеву точку SOCKS, зовнішній вибір, чинний маршрут виходу/повернення і подальший NAT. Постачальники можуть відхилити непридатне джерело, а переклад може замінити правильно вибране. Зміна внутрішнього прослуховувача змінює доступ до входу, а не кінцеву інтернет-ідентичність.