Squid యొక్క MAC నియమం ఎంత దూరం చేరగలదు?

MAC ఆధారిత ప్రాక్సీ నియమం Squid సర్వర్ పక్కన ఉన్న కంప్యూటర్‌కు పనిచేయవచ్చు, కానీ మరొక సబ్‌నెట్‌లో ఉన్న అదే విధమైన కంప్యూటర్‌కు విఫలమవవచ్చు. రూటర్ ప్రాక్సీ ఏమి గమనించగలదో మారుస్తుంది.

ARP స్థానిక లింక్‌పై IPv4 పొరుగువారి లింక్-లేయర్ చిరునామాను పరిష్కరిస్తుంది. ఇది అసలు Ethernet చిరునామాను ప్రతి రూట్ చేయబడిన హాప్ ద్వారా తీసుకెళ్లదు. అందువల్ల దూరం నుండి రూట్ చేయబడిన క్లయింట్, Squid దాని IP చిరునామాను చూడగలుగుతుంది అనే కారణంతో మాత్రమే నేరుగా కనెక్ట్ అయిన పొరుగువారికి సమానం కాదు.

IPv4 కోసం, Squid యొక్క ACL పత్రాలు MAC శోధనను ఒకే సబ్‌నెట్‌లోని క్లయింట్లకు పరిమితం చేస్తాయి మరియు సంబంధిత మద్దతు ఉన్న బిల్డ్ అవసరమని చెబుతాయి. సరిపోలని MAC ACL ను అక్షర దోషంగా భావించే ముందు రెండు షరతులను తనిఖీ చేయండి.

గుర్తింపుదారును సరైన సరిహద్దులో ఉపయోగించండి

నేరుగా కనెక్ట్ అయిన క్లయింట్లకు, మద్దతు ఉన్న MAC నియమం పరికర స్థాయి నెట్‌వర్క్ పరిస్థితిని వివరించగలదు. అయినప్పటికీ అది ఆ పరికరాన్ని నిర్వహించే వ్యక్తిని ధృవీకరించదు. నివేదించబడిన హార్డ్‌వేర్ చిరునామాను మార్చలేనిదిగా కూడా చేయదు.

రూటర్ ఆవల, ప్రాక్సీలో అందుబాటులో ఉన్న సమాచారాన్ని ఉపయోగించండి: నియంత్రిత మూల సబ్‌నెట్, ధృవీకరించబడిన ప్రాక్సీ గుర్తింపు, లేదా స్పష్టంగా రూపకల్పన చేయబడిన విశ్వసనీయ గుర్తింపు ఏకీకరణ. DHCP సర్వర్ యొక్క లీజ్ పట్టికను చదవడం అదనపు పరస్పర సంబంధ వ్యవస్థ, ARP యొక్క చేరుకునే పరిధి పొడిగింపు కాదు.

నియమాన్ని సమీక్షించేటప్పుడు క్లయింట్ నుండి Squid వరకు మార్గాన్ని గీసి ప్రతి రూటర్‌ను గుర్తించండి. ఆపై ఇన్‌స్టాల్ చేసిన బిల్డ్ నిజంగా ACL మరియు శోధన మోడ్‌కు మద్దతు ఇస్తుందా అని అడగండి. ఆ రెండు తనిఖీలు క్లయింట్ యొక్క MAC ను అదే నియమంలో పదేపదే అతికించడం కంటే చాలా ఎక్కువ వివరిస్తాయి.