Squid-ийн MAC дүрэм хэр хол хүрэх вэ?
Squid локал холбоос дээр клиентийн MAC хаягаас юу мэдэж чадах, чиглүүлэгчийн цаана юу алдагдахыг ойлгоорой.
MAC-д суурилсан прокси дүрэм Squid серверийн хажууд байгаа компьютерт ажиллаж, өөр дэд сүлжээнд байгаа яг ижил компьютерт бүтэлгүйтэж болно. Чиглүүлэгч прокси юу ажиглаж чадахыг өөрчилдөг.
ARP локал холбоос дээр IPv4 хөршийн холбоосын түвшний хаягийг шийддэг. Энэ нь анхны Ethernet хаягийг чиглүүлэгдсэн үе бүрээр дамжуулдаггүй. Тиймээс алсаас чиглүүлэгдсэн клиент нь Squid түүний IP хаягийг харж байгаа учраас л шууд холбогдсон хөрштэй адилтгагдахгүй.
IPv4-ийн хувьд Squid-ийн ACL баримт бичиг MAC хайлтыг нэг дэд сүлжээний клиентүүдээр хязгаарлаж, холбогдох дэмжлэгтэй бүтээцийг шаарддаг. Тохирохгүй MAC ACL-ийг үсгийн алдаа гэж үзэхийн өмнө хоёр нөхцөлийг шалгаарай.
Таних тэмдгийг зөв хил дээр ашигла
Шууд холбогдсон клиентүүдийн хувьд дэмжигдсэн MAC дүрэм төхөөрөмжийн түвшний сүлжээний нөхцөл байдлыг тодорхойлж чадна. Гэсэн хэдий ч энэ нь тухайн төхөөрөмжийг ажиллуулж буй хүнийг баталгаажуулдаггүй. Мөн мэдээлсэн техник хангамжийн хаягийг өөрчлөх боломжгүй болгодоггүй.
Чиглүүлэгчийн цаана проксид боломжтой мэдээллийг ашигла: хяналттай эх дэд сүлжээ, баталгаажсан прокси таних тэмдэг эсвэл тодорхой зохион бүтээсэн итгэмжлэгдсэн таних тэмдгийн интеграц. DHCP серверийн түрээсийн хүснэгтийг унших нь нэмэлт хамаарлын систем бөгөөд ARP-ийн хүрээний өргөтгөл биш юм.
Дүрмийг хянахдаа клиентээс Squid хүртэлх замыг зурж, чиглүүлэгч бүрийг тэмдэглэ. Дараа нь суулгасан бүтээц ACL болон хайлтын горимыг үнэхээр дэмжиж байгаа эсэхийг асуу. Эдгээр хоёр шалгалт нь клиентийн MAC-ийг ижил дүрэмд дахин дахин буулгахаас хамаагүй илүү зүйлийг тайлбарладаг.