Un filtre d'origen de client pot coincidir amb l'ordinador portàtil a la banda LAN i deixar passar tots els paquets de Squid de la banda d'Internet. Squid tanca la connexió del client i n'obre una altra, així que l'adreça d'origen sortint normalment és la del proxy.

Què vols controlarOn es fa la feina rellevant
Limitar el trànsit entrant dels clientsEl camí del client al proxy
Programar les respostes enviades als clientsLa cua sortint del proxy orientada als clients
Classificar el trànsit del proxy a l'origenLa nova connexió de banda servidor

Aquestes ubicacions no són intercanviables. Un limitador d'entrada descarta els paquets sobrants; un planificador sortint gestiona una cua d'enviament. Trieu la direcció i la unitat—taxa, bytes o treball concurrent—abans de triar un classificador.

Per a Squid 6 i 7, tcp_outgoing_tos pot seleccionar un valor TOS o Diffserv de banda servidor mitjançant ACL. Això porta deliberadament un senyal de política a un altre classificador en lloc de preservar l'origen original del paquet del client.

Definiu aquest senyal dins d'un domini que el controli. Els valors DSCP no són credencials d'usuari: altres emissors poden fer servir la mateixa marca i els dispositius posteriors poden substituir-la. Una connexió de banda servidor reutilitzada també pot portar diverses peticions, així que consulteu el comportament de connexions persistents i QoS de la versió desplegada abans de suposar que cada petició pot reetiquetar el flux de manera independent.

Per a una quota per usuari, apliqueu-la en un punt amb la identitat d'aplicació necessària. Una marca de paquet ajuda a portar una classe; no recrea la identitat que la connexió seleccionada ja no porta.

Articles relacionats