Squid tcp_outgoing_mark மற்றும் Linux fwmark வழித்தடம்

சாதாரண IP வழியிடம் இல்லாத தகவலைக் கொண்டு Squid ஒரு கோரிக்கையை வகைப்படுத்த முடியும். ஆதரிக்கப்படும் Linux build இல், tcp_outgoing_mark விரைவான ACL அடிப்படையில் சேவையகப் பக்கத்தில் Netfilter குறியை அமைக்கிறது:

acl selected_sites dstdomain -n .vendor.example
tcp_outgoing_mark 0x20 selected_sites
tcp_outgoing_mark 0x00 all

பொருந்தும் Linux கொள்கை விதி பின்னர் fwmark 0x20 பயன்படுத்தி ஏற்கனவே அமைக்கப்பட்ட வழித்தட அட்டவணையைத் தேர்ந்தெடுக்கலாம். அட்டவணைக்கு இன்னும் சரியான வழித்தடங்களும் அடையக்கூடிய அடுத்த படியும் தேவை. Squid அறிவுறுத்தல் அவற்றை உருவாக்காது.

இந்தக் குறி உள்ளூர் வழித்தட மெட்டாடேட்டா. இது IP பாக்கெட்டில் எடுத்துச் செல்லப்படும் DSCP அல்லது TOS புலத்திலிருந்து வேறுபடுகிறது, மேலும் மூல IP தேர்ந்தெடுக்கும் tcp_outgoing_address இலிருந்தும் வேறுபடுகிறது.

ஆவணப்படுத்தப்பட்ட அறிவுறுத்தலுக்கு Linux பாக்கெட்-குறியீடு மற்றும் திறன் ஆதரவு தேவை, மேலும் இது விரைவான ACLகளை மட்டுமே ஏற்கிறது. இது Squid 7 மற்றும் முன்னர் பட்டியலிடப்பட்ட வெளியீடுகளில் கிடைக்கிறது, Squid 8 இல் இல்லை.

கொள்கையை உண்மையான வெளிச்செல்லும் இணைப்புகளைச் சுற்றி வடிவமைக்கவும். மீண்டும் பயன்படுத்தப்படும் TCP இணைப்புகள் வேறொரு HTTP கோரிக்கை பயன்படுத்துவதாலேயே புதிய இணைப்புகளாகாது. வடிவமைப்பில் வாடிக்கையாளரை நோக்கிய திரும்பும் வழியையும் குறியில்லாத போக்குவரத்தின் வழியையும் வைத்திருங்கள்.