Az ügyfélforrás-szűrő illeszkedhet a LAN oldali laptophoz, és kihagyhatja a Squid összes internet oldali csomagját. A Squid lezárja az ügyfélkapcsolatot, és újat nyit, ezért a kimenő forráscím általában a proxyé.

Mit szeretne szabályozniHol történik a vonatkozó munka
A bejövő ügyfélforgalom korlátozásaAz ügyféltől a proxyig vezető útvonal
Az ügyfeleknek küldött válaszok ütemezéseA proxy ügyfelek felé irányuló kimenő sora
A proxy és a forrás közötti forgalom osztályozásaAz új kiszolgáló oldali kapcsolat

Ezek az elhelyezések nem cserélhetők fel. A bejövő forgalom korlátozója eldobja a felesleges csomagokat; a kimenő ütemező egy küldési sort kezel. Válassza ki az irányt és az egységet—sebesség, bájt vagy egyidejű munka—mielőtt osztályozót választ.

A Squid 6 és 7 esetében a tcp_outgoing_tos ACL-ek segítségével kiszolgáló oldali TOS- vagy Diffserv-értéket választhat. Ez szándékosan hordoz egy házirend-jelet egy másik osztályozó felé, ahelyett hogy megőrizné az ügyfél eredeti csomagforrását.

Határozza meg ezt a jelet egy azt irányító tartományon belül. A DSCP-értékek nem felhasználói hitelesítő adatok: más küldők ugyanazt a jelölést használhatják, és a további eszközök lecserélhetik. Az újrahasznált kiszolgáló oldali kapcsolat több kérést is szállíthat, ezért nézze meg a telepített verzió állandó kapcsolatokra és QoS-ra vonatkozó viselkedését, mielőtt feltételezné, hogy minden kérés önállóan újracímkézheti a folyamot.

Felhasználónkénti keret esetén olyan ponton érvényesítse, amely rendelkezik a szükséges alkalmazásidentitással. A csomagjelölés segít egy osztály szállításában; nem állítja vissza azt az identitást, amelyet a kiválasztott kapcsolat már nem hordoz.

Kapcsolódó cikkek