Dan Lukes napsal(a):
Zbyněk Burget wrote:
Co jsem si ovsem neuvedomil je, ze stejne nemuzu transparentni proxy
pouzit pro stanice s verejnymi adresami
Proc bys nemohl ?
Nemohl proto, ze v pripade, kdy pujde provoz pres proxy, bude ze
squida odchazet se zmenenou zdrojovou IP - a to neni zadouci.
Ja predpokladal, ze to resis proto, abys jim mohl zobrazit tu hlasku
"neplatis, nic nedostanes". Takze by nic ven nechodilo.
Transparentni proxy resim ze dvou duvodu - cache provozu (predpokladam
nejakou usporu trafficu na lince). To, ze to muzu mimo to jeste pouzit
pro podstrceni nejake hlasky, beru jako hezky vedlejsi produkt.
Ale jinak - at transparentni nebo netransparentni proxy, smerem ven
skutecne budes komunikovat z adresy te proxy. Jestli to tohle vadi, apk
na myslenku proxy zcela zapomen. Otazka je, proc by ti to melo vadit,
kdyz u jinych (prekladanych) adres ti to nevadi.
Pokud nekdo ma adresu verejnou, mel by ji mit bez nejakych dalsich
zasahu - asi by mne ukamenovali zakaznici, kteri maji verejnou IP jen
proto, aby mohli pohodlnej stahovat ruzne veci z Rapidshare apod. Tim,
ze bych je nacpal do proxy bych jim tu vyhodu vzal. U prekladanych adres
je tohle jedno, protoze tam jsou vsichni za to adresou NATu tak, jako tak.
Zbynek
--
FreeBSD mailing list (users-l@freebsd.cz)
http://www.freebsd.cz/listserv/listinfo/users-l
