Hvussu langt røkkur ein Squid-MAC-regla?
Skilja, hvat Squid kann læra av MAC-adressini hjá einum klient á einum lokalum liði, og hvat hvørvur aftanfyri ein rútara.
Ein MAC-grundað proxy-regla kann virka fyri eina teldu við síðuna av Squid-tænaranum og miseydnast fyri eina annars eins teldu í einum øðrum subneti. Rútarin broytir, hvat proxyið kann síggja.
ARP loysir link-lag-adressina hjá einum IPv4-granna á tí lokala liðnum. Tað flytur ikki upprunaligu Ethernet-adressina gjøgnum hvørt rutað stig. Tí er ein klientur, sum verður náður um eina fjargrunnsleið, ikki javngóður við ein beinleiðis tengdan granna bert tí, at Squid sær IP-adressina hansara.
Fyri IPv4 avmarkar ACL-dokumentatónin hjá Squid MAC-leiting til klientar í sama subnetti og krevur eina bygging við viðkomandi stuðli. Kanna báðar treytirnar, áðrenn tú metir eina MAC-ACL, sum ikki passar, sum eina stavivillu.
Brúka eyðmerkingina á røttu markið
Fyri beinleiðis tengdar klientar kann ein stuðlað MAC-regla lýsa eina netverksstøðu á tólsstigi. Hon váttar framvegis ikki persónin, sum røkir tólið. Eiheldur ger hon eina upplýsta hardware-adressu ómøguliga at broyta.
Aftanfyri ein rútara brúkar tú upplýsingar, sum eru tøkar á proxyinum: eitt stýrt keldu-subnet, ein váttað proxy-identitetur ella ein beinleiðis sniðgivin integratión av einum álítandi identiteti. At lesa leigutalvuna hjá einum DHCP-tænara er eitt eyka korrelatiónsskipan, ikki ein longd av røkkvísini hjá ARP.
Tá tú eftirkannar eina reglu, tekna leiðina frá klienti til Squid og merk hvønn rútara. Spyr so, um tann installeraða byggingin veruliga stuðlar ACL-ini og leitingarháttin. Tey bæði eftirkannini greiða nógv meira frá enn at líma MAC-adressuna hjá klientinum upp í somu reglu av og á.