Squid को MAC नियम कहाँसम्म पुग्न सक्छ?

MAC आधारित प्रोक्सी नियम Squid सर्भरको छेउको डेस्कटपका लागि काम गर्न सक्छ तर अर्को सबनेटमा रहेको त्यस्तै डेस्कटपका लागि असफल हुन सक्छ। राउटरले प्रोक्सीले के देख्न सक्छ भन्ने बदल्छ।

ARP ले स्थानीय लिङ्कमा IPv4 छिमेकीको लिङ्क-लेयर ठेगाना समाधान गर्छ। यसले मूल Ethernet ठेगाना हरेक राउट गरिएको हप हुँदै बोक्दैन। त्यसैले Squid ले उसको IP ठेगाना देख्न सक्छ भन्ने मात्र कारणले टाढाबाट राउट गरिएको ग्राहक सिधै जोडिएको छिमेकीसरह हुँदैन।

IPv4 का लागि, Squid को ACL कागजातले MAC खोजीलाई एउटै सबनेटका ग्राहकमा सीमित गर्छ र सम्बन्धित समर्थन भएको बिल्ड आवश्यक पर्छ। नमिल्ने MAC ACL लाई हिज्जे गल्ती ठान्नु अघि दुवै सर्त जाँच्नुहोस्।

पहिचानकर्ता सही सीमामा प्रयोग गर्नुहोस्

सिधै जोडिएका ग्राहकका लागि समर्थित MAC नियमले उपकरण-स्तरीय सञ्जाल अवस्था वर्णन गर्न सक्छ। तैपनि यसले त्यो उपकरण चलाउने व्यक्तिलाई प्रमाणित गर्दैन। र जनाइएको हार्डवेयर ठेगाना बदल्न असम्भव पनि बनाउँदैन।

राउटरको पारि, प्रोक्सीमा उपलब्ध जानकारी प्रयोग गर्नुहोस्: नियन्त्रित स्रोत सबनेट, प्रमाणित प्रोक्सी पहिचान, वा स्पष्ट रूपमा डिजाइन गरिएको विश्वसनीय पहिचान एकीकरण। DHCP सर्भरको लिज तालिका पढ्नु अतिरिक्त सहसम्बन्ध प्रणाली हो, ARP को पहुँचको विस्तार होइन।

नियम समीक्षा गर्दा ग्राहकदेखि Squid सम्मको बाटो कोर्नुहोस् र हरेक राउटर चिन्ह लगाउनुहोस्। त्यसपछि सोध्नुहोस् कि स्थापित बिल्डले साँच्चै ACL र खोजी मोड समर्थन गर्छ कि गर्दैन। ती दुई जाँचले ग्राहकको MAC बारम्बार उही नियममा टाँस्नुभन्दा धेरै बढी व्याख्या गर्छ।