Squid tcp_outgoing_mark u r-routing fwmark ta' Linux

Ikkategorizza talbiet tal-prokura magħżula b'tcp_outgoing_mark u ħalli regola fwmark ta' Linux eżistenti tagħżel ir-rotta tagħhom.

Squid jista' jikklassifika talba bl-informazzjoni li rotta IP ordinarja ma għandhiex. F'build ta' Linux appoġġjat, tcp_outgoing_mark jassenja marka Netfilter fuq in-naħa tas-server ibbażata fuq ACL malajr:

acl selected_sites dstdomain -n .vendor.example
tcp_outgoing_mark 0x20 selected_sites
tcp_outgoing_mark 0x00 all

Regola tal-politika ta' Linux li taqbel tista' mbagħad tuża fwmark 0x20 biex tagħżel tabella tar-routing li diġà hija konfigurata. It-tabella għadha teħtieġ ir-rotot korretti u l-pass li jmiss li jista' jintlaħaq. Id-direttiva ta' Squid ma toħloqhomx.

Din il-marka hija metadejta lokali tar-routing. Hija differenti mill-qasam DSCP jew TOS li jinġarr fil-pakkett IP, u minn tcp_outgoing_address li jagħżel IP sors.

Id-direttiva dokumentata teħtieġ appoġġ għall-immarrkar tal-pakketti u l-kapaċitajiet f'Linux u taċċetta biss ACL malajr. Hija disponibbli fi Squid 7 u fil-ħarġiet preċedenti elenkati, mhux fi Squid 8.

Ibni l-politika madwar il-konnessjonijiet li joħorġu fil-fatt. Konnessjonijiet TCP użati mill-ġdid ma jsirux konnessjonijiet ġodda biss għax talba HTTP oħra tużahom. Żomm fit-tfassil ukoll il-passaġġ lura lejn il-klijent u r-rotta tat-traffiku bla marka.

Artikli relatati