Tinyproxy може сам відкрити з'єднання з місцем призначення. Другий проксі необов'язковий:

client → Tinyproxy → website

У такій схемі правило батьківського Upstream не потрібне. Машині з Tinyproxy потрібен робочий маршрут і розв'язання імені призначення, а політики клієнтів і призначень і далі керують запитом.

Мережа, що вимагає корпоративного шлюзу, може використати інший шлях:

client → Tinyproxy → parent proxy → website

Конфігурація Upstream обирає цього батька. Вона корисна, коли батько забезпечує потрібний доступ до мережі або запланований подальший вихід. Іншу службу вона автоматично не запускає.

В обох випадках клієнт продовжує використовувати адресу прослуховування Tinyproxy. Перехід від прямого переспрямування до батька змінює подальший маршрут Tinyproxy; він не перетворює адресу батька на локальний слухач Tinyproxy.

Також тримайте публічний вихід окремо від локальної адреси машини. Прямі з'єднання можуть виходити через NAT, а два проксі в одній мережі можуть ділити один публічний вихід. Додавання другого стрибка саме по собі не гарантує іншої IP-адреси на сайті.

Схожі статті