Féadfaidh riail seachfhreastalaí bunaithe ar MAC oibriú do ríomhaire in aice an fhreastalaí Squid agus teip do ríomhaire atá comhionann ar shubnet eile. Athraíonn an ródaire a bhféadann an seachfhreastalaí a fheiceáil.

Réitíonn ARP seoladh ciseal nasc comharsa IPv4 ar an nasc áitiúil. Ní iompraíonn sé an seoladh Ethernet bunaidh trí gach hop ródaithe. Mar sin níl cliant a shroichtear trí ród i bhfad i gcéin comhionann le comharsa atá ceangailte go díreach ach amháin toisc go bhfeiceann Squid a sheoladh IP.

Maidir le IPv4, teorannaíonn doiciméadú ACL Squid cuardach MAC do chliaint ar an subnet céanna agus éilíonn sé build a bhfuil an tacaíocht ábhartha aige. Seiceáil an dá choinníoll sula measann tú ACL MAC nach bhfuil ag teacht le chéile mar dhearmad cló.

Úsáid an t-aithneoir ag an teorainn cheart

Do chliaint atá ceangailte go díreach, is féidir le riail MAC tacaithe cur síos a dhéanamh ar riocht líonra ag leibhéal an ghléis. Ní dhéanann sé fíordheimhniú ar an duine a oibríonn an gléas sin fós. Ní dhéanann sé seoladh crua-earraí a thuairiscítear dodhéanta a athrú ach an oiread.

Thar ródaire, úsáid faisnéis atá ar fáil ag an seachfhreastalaí: subnet foinse faoi rialú, céannacht seachfhreastalaí fíordheimnithe, nó comhtháthú céannachta iontaofa atá deartha go sainráite. Is córas comhghaolmhaireachta breise é léamh tábla léasanna freastalaí DHCP, ní síneadh ar raon ARP.

Nuair a dhéanann tú athbhreithniú ar riail, tarraing an cosán ón gcliant go Squid agus marcáil gach ródaire. Ansin fiafraigh an bhfuil an build suiteáilte ag tacú go fírinneach leis an ACL agus leis an mód cuardaigh. Míníonn an dá sheiceáil sin i bhfad níos mó ná MAC an chliaint a ghreamú arís agus arís eile sa riail chéanna.

Ailt ghaolmhara