Squid ၏ MAC စည်းမျဉ်းသည် မည်မျှဝေးအောင် ရောက်နိုင်သနည်း

MAC အခြေပြု ပရောက်စီစည်းမျဉ်းသည် Squid ဆာဗာအနီးရှိ ကွန်ပျူတာအတွက် အလုပ်ဖြစ်နိုင်သော်လည်း အခြား ဆပ်နက်တစ်ခုရှိ တူညီသော ကွန်ပျူတာအတွက် မအောင်မြင်နိုင်ပါ။ ရောတာသည် ပရောက်စီ မြင်နိုင်သည့်အရာကို ပြောင်းလဲပေးသည်။

ARP သည် ဒေသတွင်းလင့်ခ်တွင် IPv4 အိမ်နီးချင်း၏ လင့်ခ်အလွှာလိပ်စာကို ဖြေရှင်းပေးသည်။ မူလ Ethernet လိပ်စာကို ရောတာဖြတ်သော အဆင့်တိုင်းသို့ မသယ်ဆောင်ပါ။ ထို့ကြောင့် အဝေးမှ ရောတာဖြတ်ထားသော ကလိုင်းနက်သည် Squid က ၎င်း၏ IP လိပ်စာကို မြင်နိုင်ရုံဖြင့် တိုက်ရိုက်ချိတ်ဆက်ထားသော အိမ်နီးချင်းနှင့် တူညီမည် မဟုတ်ပါ။

IPv4 အတွက် Squid ၏ ACL စာရွက်စာတမ်းများက MAC ရှာဖွေမှုကို တူညီသော ဆပ်နက်ရှိ ကလိုင်းနက်များသာ ကန့်သတ်ပြီး သက်ဆိုင်ရာ ပံ့ပိုးမှုပါသော တည်ဆောက်မှု လိုအပ်သည်။ မကိုက်ညီသော MAC ACL ကို စာလုံးပေါင်းအမှားဟု မမှတ်ယူမီ အခြေအနေနှစ်ခုလုံးကို စစ်ဆေးပါ။

အမှတ်အသားကို မှန်ကန်သော နယ်စပ်တွင် အသုံးပြုပါ

တိုက်ရိုက်ချိတ်ဆက်ထားသော ကလိုင်းနက်များအတွက် ပံ့ပိုးထားသော MAC စည်းမျဉ်းသည် စက်ပစ္စည်းအဆင့် ကွန်ရက်အခြေအနေကို ဖော်ပြနိုင်သည်။ သို့သော် ၎င်းစက်ကို ကိုင်တွယ်သူကို အထောက်အထားမပြုပါ။ ဖော်ပြထားသော ဟာ့ဒ်ဝဲလိပ်စာကို မပြောင်းလဲနိုင်အောင်လည်း မပြုလုပ်ပါ။

ရောတာနောက်ဘက်တွင် ပရောက်စီတွင် ရနိုင်သော အချက်အလက်ကို အသုံးပြုပါ။ ထိန်းချုပ်ထားသော ရင်းမြစ်ဆပ်နက်၊ အထောက်အထားပြုထားသော ပရောက်စီအမှတ်အသား သို့မဟုတ် ရှင်းလင်းစွာ ဒီဇိုင်းဆွဲထားသော ယုံကြည်ရသော အမှတ်အသား ပေါင်းစပ်မှုတို့ဖြစ်သည်။ DHCP ဆာဗာ၏ ငှားရမ်းမှုဇယားကို ဖတ်ခြင်းသည် ထပ်ဆောင်း ဆက်စပ်စနစ်ဖြစ်ပြီး ARP ၏ အတိုင်းအတာ တိုးချဲ့မှု မဟုတ်ပါ။

စည်းမျဉ်းကို ပြန်လည်သုံးသပ်ရာတွင် ကလိုင်းနက်မှ Squid အထိ လမ်းကြောင်းကို ရေးဆွဲပြီး ရောတာတိုင်းကို အမှတ်အသားပြုပါ။ ထို့နောက် တပ်ဆင်ထားသော တည်ဆောက်မှုသည် ACL နှင့် ရှာဖွေမှုမုဒ်ကို အမှန်တကယ် ပံ့ပိုးသလား မေးပါ။ ထိုစစ်ဆေးမှုနှစ်ခုသည် ကလိုင်းနက်၏ MAC ကို တူညီသောစည်းမျဉ်းထဲ ထပ်ခါတလဲလဲ ကပ်ထည့်ခြင်းထက် များစွာ ပိုရှင်းပြပါသည်။