<div dir="ltr">thanks Antony<br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, 3 Jul 2023 at 11:54, Antony Stone <<a href="mailto:Antony.Stone@squid.open.source.it">Antony.Stone@squid.open.source.it</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On Monday 03 July 2023 at 11:46:20, robert k Wild wrote:<br>
<br>
> hi all,<br>
> <br>
> im reading this acl<br>
> <br>
> <a href="http://www.squid-cache.org/Doc/config/follow_x_forwarded_for/" rel="noreferrer" target="_blank">http://www.squid-cache.org/Doc/config/follow_x_forwarded_for/</a><br>
> <br>
> is this to fool the dst server to think its coming from the client pc<br>
> instead of squid proxy<br>
<br>
No; it tells Squid to accept connection requests from other proxies which <br>
present the correct X-Forwarded-For header:<br>
<br>
"If a request reaches us from a source that is allowed by this directive, then <br>
we trust the information it provides regarding the IP of the client it <br>
received from (if any)."<br>
<br>
<br>
Antony.<br>
<br>
-- <br>
Wanted: telepath.   You know where to apply.<br>
<br>
                                                   Please reply to the list;<br>
                                                         please *don't* CC me.<br>
_______________________________________________<br>
squid-users mailing list<br>
<a href="mailto:squid-users@lists.squid-cache.org" target="_blank">squid-users@lists.squid-cache.org</a><br>
<a href="http://lists.squid-cache.org/listinfo/squid-users" rel="noreferrer" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br>
</blockquote></div><br clear="all"><br><span class="gmail_signature_prefix">-- </span><br><div dir="ltr" class="gmail_signature"><div dir="ltr">Regards, <br><br>Robert K Wild.<br></div></div>