Squid tcp_outgoing_mark agus ródaíocht fwmark Linux

Aicmigh iarratais seachfhreastalaí roghnaithe le tcp_outgoing_mark agus lig do riail fwmark Linux atá ann cheana a ród a roghnú.

Is féidir le Squid iarratas a aicmiú le faisnéis nach bhfuil ag gnáthród IP. I dtógáil Linux a dtacaítear léi, sannann tcp_outgoing_mark marc Netfilter ar thaobh an fhreastalaí bunaithe ar ACL tapa:

acl selected_sites dstdomain -n .vendor.example
tcp_outgoing_mark 0x20 selected_sites
tcp_outgoing_mark 0x00 all

Is féidir le riail pholasaí Linux mheaitseáil ansin fwmark 0x20 a úsáid chun tábla ródaíochta atá cumraithe cheana a roghnú. Teastaíonn na róid chearta agus an chéad chéim eile inrochtana ón tábla fós. Ní chruthaíonn an treoir Squid iad.

Is meiteashonraí ródaíochta áitiúla an marc seo. Tá sé difriúil ó réimse DSCP nó TOS a iompraítear i bpacáiste IP, agus ó tcp_outgoing_address a roghnaíonn IP foinse.

Éilíonn an treoir dhoiciméadaithe tacaíocht do mharcáil pacáistí agus do chumais in Linux, agus ní ghlacann sí ach le ACLanna tapa. Tá sí ar fáil i Squid 7 agus i eisiúintí níos luaithe atá liostaithe, ní i Squid 8.

Tóg an polasaí timpeall na nasc amach atá ann i ndáiríre. Ní nasc nua iad na naisc TCP a athúsáidtear díreach toisc go n-úsáideann iarratas HTTP eile iad. Coinnigh an bealach ar ais chuig an gcliant agus ród an tráchta gan mharc sa dearadh freisin.

Ailt ghaolmhara