Nên cho phép IP nào trên máy chủ proxy?
Cho phép địa chỉ nguồn mà proxy thực sự thấy. Địa chỉ LAN riêng của laptop thường không phải nguồn công khai khi kết nối từ xa.
Dùng địa chỉ nguồn mà proxy thấy trên kết nối đi vào. Địa chỉ Wi-Fi của laptop chưa chắc là địa chỉ đó.
Ví dụ laptop có địa chỉ riêng 192.168.1.20 có thể tới proxy từ xa qua bộ định tuyến NAT. Proxy thường thấy nguồn công khai đã chuyển đổi, nên quy tắc cho địa chỉ riêng không khớp. Trên đường riêng giữ nguyên địa chỉ, chính địa chỉ riêng đó có thể là lựa chọn đúng cho quy tắc.
Xác nhận quan sát ở ranh giới đầu vào proxy: xem nhật ký kết nối/truy cập nếu bạn vận hành nó, hoặc dùng phương pháp xác định địa chỉ máy khách được tài liệu hóa của dịch vụ quản lý. Trang kiểm tra IP trình duyệt chỉ là tham khảo vì có thể đi tuyến khác. Thử đúng ứng dụng và đường sẽ kết nối; proxy khác, VPN hay đổi mạng có thể thay nguồn.
Nhiều thiết bị có thể dùng chung một địa chỉ đã chuyển đổi. Quy tắc IP xác định nguồn mạng, không phải người dùng riêng; hãy quyết định thêm có cần xác thực không. Nếu nguồn đổi, bố trí cập nhật được hỗ trợ hoặc chính sách xác thực thay vì mở dịch vụ cho mọi địa chỉ.
Khi áp dụng, kiểm tra vị trí quy tắc và hành vi từ chối mặc định cuối cùng trong phiên bản proxy đã cài, rồi thử nguồn được phép và bị từ chối. Ví dụ thứ tự truy cập của Squid có thể làm giới hạn phía sau vô hiệu. Quyền nguồn và đích/cổng là quyết định riêng; đúng địa chỉ máy khách không đòi hỏi cho mọi đích.