DNAT aṣojú tó ṣe kedere: kí ni ìdí tí ọ̀nà àpadà fi ṣe pàtàkì
Yé kí ni ìdí tí DNAT lè fi gbé ìbéèrè dé aṣojú ọ̀tọ̀ nígbà tí ìdáhùn yí ẹnubodè kọjá tí ó sì já ìsopọ̀.
SYN tí a tún darí lè dé Squid nígbà tí alábàáṣepọ̀ ṣì ń dúró de àkókò. Nínú ètò DNAT, pákítì àpadà gbọ́dọ̀ dé ẹnubodè tí ó ní ipò ìtumọ̀ pẹ̀lú.
Wo LAN àròjinlẹ̀ yìí:
client 192.168.40.25 → gateway 192.168.40.1
DNAT → proxy 192.168.40.10
proxy 192.168.40.10 → client 192.168.40.25 directlyAlábàáṣepọ̀ kọ́kọ́ so mọ́ àdírẹ́sì ojúlé wẹ́ẹ̀bù kan. Lẹ́yìn DNAT, aṣojú rí orísun alábàáṣepọ̀ ó sì lè lo ọ̀nà àpòpọ̀ àdúgbò láti dáhùn tààrà. Ìdáhùn yẹn kọjá ìtumọ̀ ìdíkejì ẹnubodè ó sì lè dé ọ̀dọ̀ alábàáṣepọ̀ láti àdírẹ́sì aṣojú dípò àdírẹ́sì ojúlé wẹ́ẹ̀bù tí a retí. Ẹnubodè kò lè tún àwọn pákítì tí kò gbà rí ṣe.
| Ọ̀nà | Àbájáde |
|---|---|
| Mímú àwọn ìdáhùn aṣojú gba ẹnubodè tí ń túmọ̀ kọjá | Ìsopọ̀ tí ń wọlé sí aṣojú lè pa àdírẹ́sì orísun alábàáṣepọ̀ mọ́ |
| Lílò ìtumọ̀ orísun tí ó yẹ pẹ̀lú | Aṣojú dá ẹnubodè lóhùn gẹ́gẹ́ bí ẹlẹgbẹ́ rẹ̀, ṣùgbọ́n nísisìyí ó rí orísun tí a túmọ̀ yẹn dípò alábàáṣepọ̀ àkọ́kọ́ |
Má ṣe yọ SNAT kúrò kí àkọsílẹ̀ lè lẹ́wà láìṣe ìjẹ́rìí ọ̀nà àpadà. Lílò ó ní ìbòòkàn yóò tún yí ACL orísun àti ìpín padà; gba àbájáde yẹn gẹ́gẹ́ bí ara àpẹẹrẹ.
Ìgbesẹ̀ HTTP tí a gbẹ́kẹ̀ lé lè gbé àlàyé alábàáṣepọ̀ nínú àkọlé ìfiránṣẹ́, ṣùgbọ́n NAT kò dá àkọlé yẹn ó sì kò yí i padà sí ìdánimọ̀ ẹlẹgbẹ́ TCP. Pípadà orísun lórí ìsopọ̀ sí Squid kò tún padà á lórí ìsopọ̀ ojúlé wẹ́ẹ̀bù ọ̀tọ̀ ti Squid.
Níkẹyìn, àpẹẹrẹ ìdádúró gbọ́dọ̀ ṣì pèsè àlàyé ibi tí Squid nílò. Pípèsè ọ̀nà àpadà oníwọ̀ntúnwọ̀nsì yanjú ẹ̀rọ àkókò yìí, kì í ṣe gbogbo ìṣètò aṣojú tó ṣe kedere.