د Squid د MAC قاعده څومره لرې رسېدلی شي؟

د MAC پر بنسټ د پراکسي قاعده کېدای شي د Squid سرور تر څنګ د یوه کمپیوټر لپاره کار وکړي او د بل سب‌نیټ پر یوه ورته کمپیوټر لپاره ناکامه شي. روټر هغه څه بدلوي چې پراکسي یې لیدلی شي.

ARP په سیمه‌ایزه اړیکه کې د IPv4 ګاونډي د اړیکې طبقې پته حل کوي. دا اصلي Ethernet پته له هرې روټ شوې ټوپې نه نه رسوي. نو له لرې لارې رسېدونکی کلاینټ یوازې د دې لپاره چې Squid د هغه IP پته ویني، له مستقیم نښلول شوي ګاونډي سره برابر نه دی.

د IPv4 لپاره، د Squid ACL اسناد د MAC پلټنه یوازې په همدې سب‌نیټ کې کلاینټونو ته محدودوي او د اړوند ملاتړ سره جوړښت غواړي. دواړه شرطونه وګورئ مخکې له دې چې ناسمه MAC ACL د لیکنې تېروتنه وګڼئ.

پېژندګلوي په سمه پوله وکاروئ

د مستقیم نښلول شوو کلاینټونو لپاره، ملاتړ شوې MAC قاعده کولی شي د وسیلې کچې شبکه‌ای حالت بیان کړي. دا لا هم هغه کس نه تصدیقوي چې دا وسیله چلوي. او نه راپور شوې هارډویر پته د بدلون ناشونده کوي.

د روټر شاته، هغه معلومات وکاروئ چې په پراکسي کې شته: کنټرول شوی سرچینه سب‌نیټ، تصدیق شوې پراکسي پېژندنه، یا په روښانه ډول ډیزاین شوی د باوري پېژندنې یوځای کېدل. د DHCP سرور د کرایې جدول لوستل یو اضافي همغږي نظام دی، د ARP د رسېدو پراخوالی نه دی.

کله چې یوه قاعده بیاکتنه کوئ، له کلاینټ څخه تر Squid پورې لار وکاږئ او هر روټر په نښه کړئ. بیا وپوښتئ چې آیا نصب شوی جوړښت واقعاً ACL او د پلټنې حالت ملاتړ کوي. هغه دوه کتنې له دې څخه ډېر څه تشریح کوي چې د کلاینټ MAC په همدې قاعده کې تکراري څسبول شئ.