A’ cothlamadh myportname agus src ann an Squid le ACLan air leth

Tha an rèiteachadh a’ coimhead reusanta aig a’ chiad sealladh:

acl team_a myportname 3128 src 198.51.100.0/24

Ach chan eil ann an mìneachadh ACL ach aon sheòrsa. An seo is e myportname an seòrsa; cha tòisich cur a’ fhacail src ris dàrna deuchainn. Buinidh na faclan eile do liosta luachan a’ chiad sheòrsa. Chan eil an loidhne sin a’ cur an cèill «an t-èisteir seo agus an lìonra cliant seo».

Thoir ainm do gach cumha

Cleachd ainm airson an t-socaid èisteachd agus ACL tùs air leth. Tha an earrann seo a’ cleachdadh sheòlaidhean sgrìobhaid, a dh’fheumar an cur nan àite le seòlaidhean a fhreagras air an cleachdadh:

http_port 192.0.2.10:3128 name=team_a_port
acl team_a_port myportname team_a_port
acl team_a_clients src 198.51.100.0/24

http_access allow team_a_port team_a_clients
http_access deny all

Cuir an riaghailt ceadaidh an dèidh nan dìonan a th’ ann mar-thà airson puirt-innis cunnartach, targaidean CONNECT cuibhrichte agus ruigsinneachd rianachd. Tha an earrann a’ sealltainn a’ chumha cliant/èisteir; chan eil i a’ dol an àite nan dìonan sin.

Tha cumhaichean air aon loidhne http_access air an cur còmhla le AND. Le dà loidhne cheadaidh air leth ghabhadh ri gach cumha gu neo-eisimeileach, a dh’atharraicheadh am poileasaidh gu mòr. Mar as trice bheir grunn luachan taobh a-staigh aon ACL roghainnean eile airson na h-aon deuchainn sin.

Tagh an t-slighe a-mach air leth

Gabhaidh èisteir freagarrach a chleachdadh le tcp_outgoing_address cuideachd gus seòladh tùs ionadail a thaghadh. Is e sin taghadh slighe, chan e cead an neach-ionaid a chleachdadh. Chan urrainn do riaghailt seòlaidh a-mach iarrtas a chaidh a dhiùltadh a thoirt tro http_access.

Ma sguireas rèiteachadh ioma-sheòlaidh a’ dol an dèidh ùrachadh, dealaich an fhianais: tha mearachd parsail a’ comharrachadh co-chòrdadh na rèiteachaidh; tha diùltadh ruigsinneachd a’ comharrachadh maids nan riaghailtean; tha iarrtas ceadaichte leis an t-slighe a-mach cheàrr a’ comharrachadh taghadh slighe a-mach no NAT nas fhaide air adhart. Le bhith ag atharrachadh nan trì còmhla, tha e fada nas duilghe mearachd bheag ACL a lorg.