Squid tcp_outgoing_mark iyo isku-darka Linux fwmark

Kala saar codsiyada proxy ee la doortay iyadoo la adeegsanayo tcp_outgoing_mark oo u oggolow xeerka Linux fwmark ee jira inuu doorto jidkooda.

Squid wuxuu ku kala saari karaa codsi macluumaad uusan jidka IP caadiga ah lahayn. Dhismaha Linux ee la taageeray, tcp_outgoing_mark wuxuu dhinaca serverka u dhigaa calaamad Netfilter oo ku saleysan ACL degdeg ah:

acl selected_sites dstdomain -n .vendor.example
tcp_outgoing_mark 0x20 selected_sites
tcp_outgoing_mark 0x00 all

Xeerka siyaasadda Linux ee u dhigma ayaa markaas isticmaali kara fwmark 0x20 si uu u doorto shaxda isku-darka ee hore loo habeeyay. Shaxda weli waxay u baahan tahay waddooyinka saxda ah iyo tallaabada xigta ee la gaari karo. Amarka Squid ma abuuro iyaga.

Calaamaddan waa xogta isku-darka maxalliga ah. Way ka duwan tahay goobta DSCP ama TOS ee lagu qaado baakadda IP, iyo tcp_outgoing_address oo doorta IP-ga isha.

Amarka la diiwaangeliyay wuxuu u baahan yahay taageerada calaamadaynta baakadaha iyo awoodaha Linux wuxuuna aqbalaa kaliya ACL degdeg ah. Waxaa laga helaa Squid 7 iyo sii-daymo hore oo la liistay, ma jiro Squid 8.

Dhis siyaasadda ku wareegsan xiriirada dhabta ah ee baxa. Xiriirada TCP ee dib loo isticmaalay ma noqdaan xiriiro cusub kaliya sababtoo ah codsi HTTP kale ayaa isticmaalaya. Sidoo kale ku hay naqshadda wadada soo-noqodka ee macmiilka iyo wadada taraafikada aan calaamadda lahayn.

Maqaallo la xiriira