iptables --uid-owner svarar til lokalu sokettir hjá Squid, ikki LAN-nytskarar
Nýt týdningin av --uid-owner sum skapari av lokalari soket, tá tú hugsa um útferð Squids, og hald framsendari LAN-pakkum sundur.
owner-samsvarandi í iptables kann eyðmerkja pakkar, sum eru skaptir av soket einari lokalari gongd. Til dømis vísur -m owner --uid-owner 1234 til eina lokala soket, sum UID 1234 eigur; tað eyðmerkir ikki eitt brúkaranavn á HTTP-proxy.
Á einari maskinu, sum koyrir Squid, skil hesi vegir sundur:
| Ferðslubotn | Viðkomandi munur |
|---|---|
| Ein klient setur seg í samband við Squid á hesi maskinu | Innkomandi samband til proxy-oyrnalagið |
| Squid letur upp eitt málsamband | Lokalt skapt útferðarsoket |
| Ein LAN-klient rutar beint gjøgnum hesa maskinuna | Framsend ferðslubotn uttan lokalt skaparasoket |
Lengingin er galdandi í OUTPUT og POSTROUTING. Framsendir pakkar hava onga lokala soket knýtta at hesum samsvarandi, so ein FORWARD-regla kann ikki finna brúkaran á tí fjaru telduni við at spyrja eftir UID Squids.
Tí tekur ein stevna, sum loyvir Squid sínar egnu útferðarsoketir, bert ein part av eini netverkssniðgeving, sum byggir einans á proxy. Gáttarframsending, atgongd til oyrnalagið, aðrar loyvdar tænastur og tann veruligi proxy-tænastukontin skulu viðgerðast í sínum rætta øki.
Nýt tað uppsettu koyritíðaridentitetina heldur enn at halda, at Squid koyrir sum nobody. Fleiri gongdir kunnu deila ein UID, so ein UID-grundað loyvi er ein kontumørk, ikki prógv um, at ein ávísur koyrbar fíll skapti hvørt loyvt samband.