צויאָרדענען Squid-ס אויסהערכונג פּאָרטן צו אַרויסגייעדיקע מקור-IPs
קלייבט אַרויסגייעדיקע מקור-אַדרעסן פֿון Squid פֿון באַנאַמטע אַרײַנקומענדיקע אויסהערער, אַקציענירנדיק רוטינג, NAT און ווידערבאַנוצונג פֿון פֿאַרבינדונגען.
פֿיר פּראָקסי-פּאָרטן מיינען נישט אויטאָמאַטיש פֿיר עפֿנטלעכע IPs. Squid לאָזט געוויינטלעך דאָס אָפּעראַציע-סיסטעם אויסקלייבן אַ מקור-אַדרעס פֿאַר דער אַרויסגייעדיקער פֿאַרבינדונג. כּדי דער פּאָרט-קלייבעניש זאָל האָבן אַ טעם, פֿאַרבינדט אים מיט אַ קלאָרער פּאָליטיק פֿון אַרויסגייעדיקע אַדרעסן.
אין Squid 7 קאָנפֿיגוראַציעס וואָס פֿאַרשטיצן די דירעקטיוון, קען אַ רוטינג-בראָך נוצן באַנאַמטע אויסהערער:
http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_bדי אַדרעסן זענען דאָקומענטאַציע-ביַשפּילן. פֿאַרבייט זיי מיט אַדרעסן וואָס זענען צוגעטיילט און באַנוצבאַר אויף אײַער האָסט. דאָס לייגט צו רוטינג צו אַ שוין באַגרענעצטער פּראָקסי-קאָנפֿיגוראַציע; דאָס פֿאַרזאָרגט נישט אויטענטיפֿיקאַציע אָדער קליענט-צוטריט-כּללים.
מקור-קלייבעניש איז נאָר אַ טייל פֿון דעם וועג
די רעפֿערענץ פֿון אַרויסגייעדיקער אַדרעס באַשרײַבט אָרדנטלעכע צוגלייכונג און קלייבעניש פֿון אַדרעס-משפּחה. אַן IPv4-מקור קען נישט ווערן דער מקור פֿון אַן IPv6-פֿאַרבינדונג. ווען פֿאַרשיידענע אַדרעסן האָבן פֿאַרשיידענע פֿאַרזאָרגער, מוז די רוטינג-פּאָליטיק פֿון דער האָסט נוצן אַ פּאַסיקער טויער פֿאַר יעדער פֿון זיי.
אַ NAT ווײַטער אויבן קען איבערזעצן צוויי אויסגעקליבענע לאָקאַלע אַדרעסן אין איין עפֿנטלעכן אַדרעס. דערפֿאַר קען די אויסהערער-מאַפּע נוצן לאָקאַל אָן שאַפֿן די עפֿנטלעכע אידענטיטעטן וואָס איר האָט געמיינט. אַן עלטערן-פּראָקסי קען אויך ווערן דער לעצטער אַרויסגאַנג צום וועבזײַטל.
פֿאַראַנענע פֿאַרבינדונגען פֿאַרדינען אויפֿמערקזאַמקייט. די דאָקומענטאַציע פֿון Squid וואָרנט וועגן קליענט-אָפּהענגיקע אַרויסגייעדיקע כּללים און פּערסיסטענטע פֿאַרבינדונגען פֿון דער סערווער-זײַט. ווידערבאַנוצן אַ פֿאַרבינדונג וואָס איז אויפֿגעשטעלט געוואָרן אונטער אַ פֿריִערדיקער פּאָליטיק קען מאַכן אַ געביטן קלייבעניש אויסזען אומעפֿעקטיוו.
טייטשט אָפּ דעם אַדרעס וואָס דאָס וועבזײַטל זעט צוזאַמען מיט דער לאָקאַלער פּאָליטיק און אַ פֿרישער פֿאַרבינדונג. אַן אַנדער אַרײַנקומענדיקער פּאָרט איז אַ קלייבעניש-סיגנאַל, נישט קיין מעקאַניזם פֿון IP-אַדרעס-צוטיילונג.