Squid QoS: klasifikujte nove odlazne veze proxyja
Smjestite klasifikaciju propusnosti tamo gdje proxy otvara svoj tok na strani servera, umjesto da očekujete da identitet izvornog paketa preživi.
Filter izvora klijenta može pronaći laptop na LAN strani i propustiti sve Squidove pakete na internet strani. Squid prekida klijentsku vezu i otvara drugu, pa je odlazna izvorna adresa obično proxyjeva.
| Šta želite kontrolisati | Gdje se odvija relevantni rad |
|---|---|
| Ograničavanje dolaznog klijentskog saobraćaja | Putanja od klijenta do proxyja |
| Zakazivanje odgovora koji se šalju klijentima | Proxyjev odlazni red prema klijentima |
| Klasifikacija saobraćaja od proxyja prema izvoru | Nova veza na strani servera |
Ova mjesta nisu zamjenjiva. Ulazni policer odbacuje višak paketa; odlazni zakazivač upravlja redom za slanje. Odaberite smjer i jedinicu—brzinu, bajtove ili istovremeni rad—prije nego odaberete klasifikator.
Za Squid 6 i 7, tcp_outgoing_tos može odabrati TOS ili Diffserv vrijednost na strani servera pomoću ACL-ova. To namjerno prenosi signal politike drugom klasifikatoru umjesto da čuva izvorni izvor paketa klijenta.
Definišite taj signal unutar domene koja ga kontroliše. DSCP vrijednosti nisu korisničke vjerodajnice: drugi pošiljaoci mogu koristiti istu oznaku, a nizvodni uređaji je mogu zamijeniti. Ponovno korištena veza na strani servera također može nositi više zahtjeva, pa provjerite ponašanje trajnih veza i QoS-a u instaliranoj verziji prije nego pretpostavite da svaki zahtjev može nezavisno preoznačiti tok.
Za ograničenje po korisniku, primijenite ga na mjestu koje ima potreban identitet aplikacije. Oznaka paketa pomaže nositi klasu; ona ne obnavlja identitet koji odabrana veza više ne nosi.