Squid QoS: klasifikujte nove odlazne veze proksija
Postavite klasifikaciju propusnog opsega tamo gde proksi otvara svoj tok na strani servera, umesto da očekujete da identitet izvornog paketa preživi.
Filter izvora klijenta može pronaći laptop na LAN strani i propustiti sve Squidove pakete na internet strani. Squid prekida klijentsku vezu i otvara drugu, pa je odlazna izvorna adresa obično proksijeva.
| Šta želite da kontrolišete | Gde se odvija relevantan rad |
|---|---|
| Ograničavanje dolaznog klijentskog saobraćaja | Put od klijenta do proksija |
| Zakazivanje odgovora koji se šalju klijentima | Proksijev odlazni red prema klijentima |
| Klasifikacija saobraćaja od proksija prema izvoru | Nova veza na strani servera |
Ova mesta nisu zamenljiva. Ulazni policer odbacuje višak paketa; odlazni planer upravlja redom za slanje. Odaberite smer i jedinicu—brzinu, bajtove ili istovremeni rad—pre nego što odaberete klasifikator.
Za Squid 6 i 7, tcp_outgoing_tos može odabrati TOS ili Diffserv vrednost na strani servera pomoću ACL-ova. To namerno prenosi signal politike drugom klasifikatoru umesto da čuva izvorni izvor paketa klijenta.
Definišite taj signal unutar domena koji ga kontroliše. DSCP vrednosti nisu korisničke akreditive: drugi pošiljaoci mogu koristiti istu oznaku, a nizvodni uređaji je mogu zameniti. Ponovo korišćena veza na strani servera takođe može nositi više zahteva, pa proverite ponašanje trajnih veza i QoS-a u instaliranoj verziji pre nego što pretpostavite da svaki zahtev može nezavisno preoznačiti tok.
Za ograničenje po korisniku, primenite ga na mestu koje ima potreban identitet aplikacije. Oznaka paketa pomaže da nosi klasu; ona ne obnavlja identitet koji odabrana veza više ne nosi.