O propósito do header é que os servidores de destino saibam de onde (e por onde) veio determinada requisição, o que ajuda muito na segurança, uma vez que a Internet hoje é um monte de NATs que falam entre si.
O que o squid faz é mais ou menos assim: chega a requisição, se não tiver o header e ele for configurado para criar, é adicionado um header X-Forwarded-For com algo tipo "cliente, servidorproxy" no valor. Se já houver alguma informação no X-Forwarwded-For, ele só adiciona um ", servidorproxy" no fim do que já foi definido. Enfim, esta informação não é usada no access.log. Além disso, se o squid usasse as informações do X-Forwarded-For, teriamos sérios problemas nas ACLs do tipo src. ;) Eu não tenho certeza - faz tempo que eu não faço isso - mas acredito que se tu fizer uma hierarquia usando cache_peer/ICP, o registro é feito da forma que tu quer. Se sair de um proxy e cair no outro, deveria mostrar o proxy filho como quem faz a requisição (porque, na verdade, é isso que acontece - senão não faria sentido ter proxies). 2010/5/18 Alisson Ceolin <[email protected]>: > ok imagine q a rede é /8 255.0.0.0 > entao apenas o direcionamento via squid faria o restante. > > > > > Alisson Ceolin > > | _ > | °v° > | /(S)\ SLACKWARE > | ^ ^ Linux > _____________________ > > ________________________________ > De: Noilson Caio <[email protected]> > Para: [email protected] > Enviadas: Terça-feira, 18 de Maio de 2010 14:26:39 > Assunto: Re: [slack-users] squid hierarquico - seguindo IP de origem > > não seria por causa do NAT ? > > Em 18 de maio de 2010 14:23, Alisson Ceolin <[email protected]> > escreveu: >> >> Uma dúvida >> tenho 2 squids de forma hierarquica (pai e filho) >> porém como faço para o squid 'filho' requisitar o pai e informar o IP da >> estacao de origem da requisicao? >> Ex maq com ip 10.1.1.10 faz o pedido para o proxy 10.1.1.254 >> o proxy 10.1.1.254 referenciará o 10.0.0.254, quero que apareça no log >> deste squid a requisicao como sendo do 10.1.1.10. >> os IPs sao genericos mas semelhantes. >> estou tentando diretivas de: follow_x_forwarded_for allow all >> porém sem sucesso. >> >> Alisson Ceolin >> >> >> >> >> -- >> GUS-BR - Grupo de Usuários de Slackware Brasil >> http://www.slackwarebrasil.org/ >> http://groups.google.com/group/slack-users-br >> >> Antes de perguntar: >> http://www.istf.com.br/perguntas/ >> >> Para sair da lista envie um e-mail para: >> [email protected] > > > -- > " Eu quero saber como renomear um arquivo " ele diz. > Por favor, é dia de pagamento, não é?! Mas eu estou de bom humor. > " Claro. Basta dar 'rm' e o nome do arquivo " > " Obrigado " > > Noilson Caio T. de Araújo > Linux Professional Institute Certification > LPI000182893 > Novell Certified Linux Administrator (CLA) > 10111916 > Novell Data Center Technical Specialist > > -- > GUS-BR - Grupo de Usuários de Slackware Brasil > http://www.slackwarebrasil.org/ > http://groups.google.com/group/slack-users-br > > Antes de perguntar: > http://www.istf.com.br/perguntas/ > > Para sair da lista envie um e-mail para: > [email protected] > > > -- > GUS-BR - Grupo de Usuários de Slackware Brasil > http://www.slackwarebrasil.org/ > http://groups.google.com/group/slack-users-br > > Antes de perguntar: > http://www.istf.com.br/perguntas/ > > Para sair da lista envie um e-mail para: > [email protected] -- GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br Antes de perguntar: http://www.istf.com.br/perguntas/ Para sair da lista envie um e-mail para: [email protected]
