តើច្បាប់ MAC របស់ Squid អាចទៅដល់កម្រិតណា?

ច្បាប់ប្រូកស៊ីដែលផ្អែកលើ MAC អាចដំណើរការសម្រាប់កុំព្យូទ័រនៅក្បែរម៉ាស៊ីនមេ Squid ហើយបរាជ័យសម្រាប់កុំព្យូទ័រដូចគ្នានៅលើសាបណេតផ្សេង។ រ៉ោតទ័រផ្លាស់ប្តូរអ្វីដែលប្រូកស៊ីអាចសង្កេតឃើញ។

ARP ដោះស្រាយអាសយដ្ឋានស្រទាប់តភ្ជាប់របស់អ្នកជិតខាង IPv4 នៅលើខ្សែតភ្ជាប់មូលដ្ឋាន។ វាមិនដឹកអាសយដ្ឋាន Ethernet ដើមឆ្លងកាត់គ្រប់ជំហានដែលត្រូវបានរ៉ោតទ័រនោះទេ។ ដូច្នេះអតិថិជនដែលទៅដល់តាមផ្លូវឆ្ងាយមិនស្មើនឹងអ្នកជិតខាងដែលភ្ជាប់ដោយផ្ទាល់ ដោយគ្រាន់តែ Squid មើលឃើញអាសយដ្ឋាន IP របស់វានោះទេ។

សម្រាប់ IPv4 ឯកសារ ACL របស់ Squid កំណត់ការស្វែងរក MAC តែចំពោះអតិថិជននៅលើសាបណេតតែមួយ ហើយតម្រូវឱ្យមានការសាងសង់ដែលមានការគាំទ្រពាក់ព័ន្ធ។ ពិនិត្យលក្ខខណ្ឌទាំងពីរមុនពេលចាត់ទុក MAC ACL ដែលមិនត្រូវគ្នាជាកំហុសអក្ខរាវិរុទ្ធ។

ប្រើឧបករណ៍កំណត់អត្តសញ្ញាណនៅព្រំដែនត្រឹមត្រូវ

សម្រាប់អតិថិជនដែលភ្ជាប់ដោយផ្ទាល់ ច្បាប់ MAC ដែលត្រូវបានគាំទ្រអាចពិពណ៌នាស្ថានភាពបណ្តាញកម្រិតឧបករណ៍។ វានៅតែមិនផ្ទៀងផ្ទាត់អត្តសញ្ញាណមនុស្សដែលប្រើឧបករណ៍នោះ។ ហើយក៏មិនធ្វើឱ្យអាសយដ្ឋានហាដវែរដែលបានរាយការណ៍មិនអាចផ្លាស់ប្តូរបានដែរ។

នៅពីក្រោយរ៉ោតទ័រ សូមប្រើព័ត៌មានដែលមាននៅលើប្រូកស៊ី៖ សាបណេតប្រភពដែលគ្រប់គ្រង អត្តសញ្ញាណប្រូកស៊ីដែលបានផ្ទៀងផ្ទាត់ ឬការរួមបញ្ចូលអត្តសញ្ញាណដែលអាចទុកចិត្តបានដែលបានរចនាយ៉ាងច្បាស់។ ការអានតារាងជួលរបស់ម៉ាស៊ីនមេ DHCP គឺជាប្រព័ន្ធទំនាក់ទំនងបន្ថែម មិនមែនជាការពង្រីកវិសាលភាពរបស់ ARP ទេ។

នៅពេលពិនិត្យច្បាប់ សូមគូរផ្លូវពីអតិថិជនទៅ Squid ហើយសម្គាល់រ៉ោតទ័រនីមួយៗ។ បន្ទាប់មកសួរថាតើការសាងសង់ដែលបានដំឡើងពិតជាគាំទ្រ ACL និងរបៀបស្វែងរកឬអត់។ ការពិនិត្យទាំងពីរនេះពន្យល់បានច្រើនជាងការបិទភ្ជាប់ MAC របស់អតិថិជនម្តងហើយម្តងទៀតទៅក្នុងច្បាប់ដូចគ្នា។