Klientfonta filtrilo povas kongrui la tekkomputilon ĉe la LAN-flanko kaj maltrafi ĉiujn pakaĵojn de Squid ĉe la interreta flanko. Squid fermas la klientan konekton kaj malfermas alian, do la eliranta fontadreso kutime estas tiu de la prokurilo.

Kion vi volas regiKie okazas la rilata laboro
Limigi envenantan klientan trafikonLa vojo de kliento al prokurilo
Planigi respondojn sendatajn al klientojLa klientdirekta elira atendovico de la prokurilo
Klasifiki trafikon de prokurilo al originoLa nova servilflanka konekto

Ĉi tiuj lokoj ne estas interŝanĝeblaj. Enira limigilo faligas troajn pakaĵojn; elira planilo administras sendan atendovicon. Elektu la direkton kaj unuon—rapidecon, bajtojn aŭ samtempan laboron—antaŭ ol elekti klasifikilon.

Por Squid 6 kaj 7, tcp_outgoing_tos povas elekti servilflankan TOS- aŭ Diffserv-valoron per ACL-oj. Tio intence portas politikan signalon al alia klasifikilo anstataŭ konservi la originan pakaĵfonton de la kliento.

Difinu tiun signalon ene de domajno, kiu regas ĝin. DSCP-valoroj ne estas uzantaj akreditiloj: aliaj sendantoj povas uzi la saman markon kaj malsupraj aparatoj povas anstataŭigi ĝin. Reuzata servilflanka konekto ankaŭ povas porti plurajn petojn, do konsultu la konduton de daŭraj konektoj kaj QoS de la deplojita versio antaŭ ol supozi, ke ĉiu peto povas sendepende remarki la fluon.

Por kredito por uzanto, plenumu ĝin ĉe punkto kun la bezonata aplika identeco. Pakaĵmarko helpas porti klason; ĝi ne rekreas identecon, kiun la elektita konekto ne plu portas.

Rilataj artikoloj