DNAT פֿון אַ דורכזיכטיקן פּראָקסי: פֿאַר וואָס דער צוריקקער וועג איז וויכטיק

אַ איבערגעריכטעטער SYN קען דערגרייכן Squid בשעת דער קליענט באַקומט נאָך אַ צײַט־איבערשרײַטונג. אין אַ DNAT אויפֿשטעלונג מוז דער צוריקפּאַקעט אויך דערגרייכן דעם גייטוויי וואָס האַלט דעם איבערזעצונג־צושטאַנד.

באַטראַכט דעם היפּאָטעטישן LAN:

client 192.168.40.25 → gateway 192.168.40.1
                         DNAT → proxy 192.168.40.10
proxy 192.168.40.10 → client 192.168.40.25 directly

דער קליענט האָט זיך ערשט פֿאַרבונדן מיט אַ וועבזײַטל־אַדרעס. נאָך DNAT זעט דער פּראָקסי דעם קליענטן־אָנהייב און קען ניצן דעם לאָקאַלן סובנעט־וועג צו ענטפֿערן גלײַך. יענער ענטפער פֿאַרפֿעלט די אומגעקערטע איבערזעצונג פֿון גייטוויי און קען דערגרייכן דעם קליענט פֿון דעם פּראָקסי־אַדרעס אַנשטאָט דעם ערוואַרטעטן וועבזײַטל־אַדרעס. דער גייטוויי קען נישט פֿאַרריכטן פּאַקעטן וואָס ער באַקומט קיינמאָל.

נעמט נישט אַוועק SNAT פֿאַר שיינערע לאָגן אָן באַשטעטיקן דעם צוריקקער וועג. אַ ברייטע אַנװענדונג ענדערט אויך מקור־ACL־ס און צושרײַבונג; אַקסעפּטירט די פֿאָלגערונג ווי אַ טייל פֿון דער פּלאַנירונג.

אַ פֿאַרטרויטער HTTP־שפּרונג קען אַריבערפֿירן קליענט־מעטאַדאַטן אין אַ ווײַטערפֿיר־קעפּל, אָבער NAT שאַפֿט נישט דאָס קעפּל און מאַכט עס נישט פֿאַר אַ TCP־פּאָר־אידענטיטעט. באַוואָרענען אַ מקור אויף דער פֿאַרבינדונג צו Squid באַוואָרט עס נישט אויף Squid׳ס באַזונדערער וועבזײַטל־פֿאַרבינדונג.

צום סוף מוז די אָפּשטעל־פּלאַנירונג נאָך פֿאַרזאָרגן די ציל־אינפֿאָרמאַציע וואָס Squid פֿאָדערט. סימעטרישע צוריקקער־רוטירנג לייזט דעם צײַט־איבערשרײַטונג מעקאַניזם, נישט די גאַנצע דורכזיכטיקע־פּראָקסי קאָנפֿיגוראַציע.