Pa mor bell y gall rheol MAC Squid gyrraedd?
Deall beth y gall Squid ei ddysgu o gyfeiriad MAC cleient ar gyswllt lleol a beth sy'n diflannu dros rywter.
Gall rheol dirprwyol sy'n seiliedig ar MAC weithio ar gyfer desg wrth ymyl gweinydd Squid a methu ar gyfer desg arall unfath ar isrwydweithiwr arall. Mae'r rywter yn newid yr hyn y gall y dirprwy ei weld.
Mae ARP yn datrys cyfeiriad haen gyswllt cymydog IPv4 ar y cyswllt lleol. Nid yw'n cario'r cyfeiriad Ethernet gwreiddiol drwy bob naid a gyfeiriwyd. Felly nid yw cleient a gyfeirir o bell yn gyfwerth â chymydog sydd wedi'i gysylltu'n uniongyrchol dim ond oherwydd bod Squid yn gallu gweld ei gyfeiriad IP.
Ar gyfer IPv4, mae dogfennaeth ACL Squid yn cyfyngu chwilio MAC i gleientiaid ar yr un isrwydweithiwr ac yn gofyn am adeiladwaith â'r gefnogaeth berthnasol. Gwiriwch y ddau amod cyn trin ACL MAC nad yw'n cyfateb fel camgymeriad sillafu.
Defnyddiwch yr adnabydydd ar y ffin gywir
Ar gyfer cleientiaid sydd wedi'u cysylltu'n uniongyrchol, gall rheol MAC a gefnogir ddisgrifio cyflwr rhwydwaith ar lefel dyfais. Nid yw'n dilysu'r person sy'n defnyddio'r ddyfais honno o hyd. Ac nid yw'n gwneud cyfeiriad caledwedd a adroddir yn amhosibl ei newid.
Dros rywter, defnyddiwch wybodaeth sydd ar gael yn y dirprwy: isrwydweithiwr ffynhonnell a reolir, hunaniaeth dirprwyol wedi'i dilysu, neu integreiddiad hunaniaeth ddibynadwy a gynlluniwyd yn benodol. Mae darllen tabl lesiadau gweinydd DHCP yn system gydberthyn ychwanegol, nid yn estyniad i gyrhaeddiad ARP.
Wrth adolygu rheol, tynnwch y llwybr o'r cleient i Squid a nodwch bob rywter. Yna gofynnwch a yw'r adeiladwaith sydd wedi'i osod yn cefnogi'r ACL a'r modd chwilio mewn gwirionedd. Mae'r ddau wiriad hynny'n esbonio llawer mwy nag ailosod MAC y cleient yn yr un rheol dro ar ôl tro.