Qaanuunka proxy-ga ee ku salaysan MAC wuu u shaqayn karaa kombuyuutar ku xigga server-ka Squid, laakiin wuu ku guuldareysan karaa kombuyuutar isku mid ah oo ku yaal subnet kale. Router-ku wuxuu beddelaa waxa proxy-gu arki karo.

ARP waxay xalliso ciwaanka lakabka xidhiidhka ee deris IPv4 ah ee xidhiidhka maxalliga ah. Ma qaado ciwaanka Ethernet ee asalka ah dhex mara kasta oo router ah. Sidaas darteed macmiilka laga gaaro waddo fog ma aha mid la mid ah deris si toos ah u xidhan, kaliya sababtoo ah Squid wuu arkaa ciwaankiisa IP.

IPv4 ahaan, dukumeentiga ACL ee Squid wuxuu xaddidaa raadinta MAC macmiilka ku jira isla subnet-ka wuxuuna u baahan yahay dhismo leh taageerada la xidhiidha. Hubi labada shuruudood ka hor inta aadan u qaadan MAC ACL aan iswaafajin khalad qoraal ah.

Isticmaal aqoonsiga xadka saxda ah

Macmiilka si toos ah u xidhan, qaanuunka MAC ee la taageeray wuxuu sharxi karaa xaalad shabakadeed heer aalad. Weli ma aha mid xaqiijiya qofka isticmaalaya aaladdaas. Mana ka dhigto ciwaanka hardware-ka la soo sheegay mid aan la beddeli karin.

Dhinaca kale ee router-ka, isticmaal macluumaadka laga heli karo proxy-ga: subnet isha la xakameeyay, aqoonsiga proxy-ga la xaqiijiyay, ama is-dhexgelinta aqoonsiga la aamini karo ee si cad loo qaabeeyay. Akhrinta shaxda kireedka server-ka DHCP waa nidaam isku-xidhka dheeraad ah, ma aha fidinta gaadhista ARP.

Markaad dib u eegto qaanuun, sawir waddada macmiilka ilaa Squid oo calaamadee router kasta. Kadib weydii haddii dhismaha rakiban uu dhab ahaan taageerayo ACL-ga iyo habka raadinta. Labada hubin waxay sharxaan wax badan ka badan in MAC-ga macmiilka si isdaba joog ah loogu dhejiyo isla qaanuunka.

Maqaallo la xiriira