Squid QoS: класификујте нове одлазне везе проксија
Поставите класификацију пропусног опсега тамо где прокси отвара свој ток на страни сервера, уместо да очекујете да идентитет изворног пакета преживи.
Филтер извора клијента може пронаћи лаптоп на LAN страни и пропустити све Squid пакете на интернет страни. Squid прекида клијентску везу и отвара другу, па је одлазна изворна адреса обично проксијева.
| Шта желите да контролишете | Где се одвија релевантан рад |
|---|---|
| Ограничавање долазног клијентског саобраћаја | Пут од клијента до проксија |
| Заказивање одговора који се шаљу клијентима | Проксијев одлазни ред према клијентима |
| Класификација саобраћаја од проксија према извору | Нова веза на страни сервера |
Ова места нису замењива. Улазни полицер одбацује вишак пакета; одлазни планер управља редом за слање. Изаберите смер и јединицу—брзину, бајтове или истовремени рад—пре него што изаберете класификатор.
За Squid 6 и 7, tcp_outgoing_tos може изабрати TOS или Diffserv вредност на страни сервера помоћу ACL-ова. То намерно преноси сигнал политике другом класификатору уместо да чува изворни извор пакета клијента.
Дефинишите тај сигнал унутар домена који га контролише. DSCP вредности нису корисничке акредитиве: други пошиљаоци могу користити исту ознаку, а низводни уређаји је могу заменити. Поново коришћена веза на страни сервера такође може носити више захтева, па проверите понашање трајних веза и QoS-а у инсталираној верзији пре него што претпоставите да сваки захтев може независно преозначити ток.
За ограничење по кориснику, примените га на месту које има потребан идентитет апликације. Ознака пакета помаже да носи класу; она не обнавља идентитет који одабрана веза више не носи.