Колку далеку може да допре MAC правило во Squid?
Разберете што Squid може да научи од MAC адресата на клиент на локална врска и што исчезнува зад рутер.
Правило за прокси засновано на MAC може да работи за компјутер до серверот Squid, а да не успее за инаку идентичен компјутер во друга подмрежа. Рутерот го менува она што проксито може да го набљудува.
ARP ја решава адресата на слојот на врска на сосед IPv4 на локалната врска. Тој не ја пренесува оригиналната Ethernet адреса низ секој рутиран скок. Затоа клиент достапен преку далечна рута не е еднаков на директно поврзан сосед само затоа што Squid ја гледа неговата IP адреса.
За IPv4, документацијата за ACL на Squid го ограничува пребарувањето по MAC на клиенти во истата подмрежа и бара изградба со соодветна поддршка. Проверете ги двата услови пред MAC ACL што не се совпаѓа да го сметате за печатна грешка.
Користете го идентификаторот на вистинската граница
За директно поврзани клиенти, поддржано MAC правило може да опише мрежна состојба на ниво на уред. Сепак не го автентицира лицето што го ракува тој уред. Ниту пак ја прави пријавената хардверска адреса невозможно да се смени.
Зад рутер, користете информации достапни на проксито: контролирана изворна подмрежа, автентициран идентитет на проксито или експлицитно дизајнирана интеграција на доверлив идентитет. Читањето на табелата со закупи на DHCP сервер е дополнителен систем за корелација, а не проширување на дофатот на ARP.
Кога прегледувате правило, нацртајте ја патеката од клиентот до Squid и означете го секој рутер. Потоа прашајте дали инсталираната изградба навистина го поддржува ACL-от и режимот на пребарување. Тие две проверки објаснуваат многу повеќе отколку постојаното лепење на MAC адресата на клиентот во истото правило.