ווי ווייט קען א Squid MAC־כלל דערגרייכן?

א MAC־באזירטע פראקסי־כלל קען ארבעטן פאר א קאמפיוטער לעבן דעם Squid־סערווער און דורכפאלן פאר אן אנדערש אידענטישן קאמפיוטער אויף אן אנדער סובנעט. דער רוטער ענדערט וואס דער פראקסי קען באאבאכטן.

ARP לייזט אויף די לינק־שיכט אדרעס פון אן IPv4־שכן אויף דעם לאקאלן לינק. ער טראגט נישט דעם אריגינעלן Ethernet־אדרעס דורך יעדן גערוטעטן שריט. דעריבער איז א קליענט וואס מען דערגרייכט דורך א ווייטע רוטע נישט גלײך צו א דירעקט פארבונדענעם שכן בלויז ווייל Squid זעט זיין IP־אדרעס.

פאר IPv4 באגרעניצט די ACL־דאקומענטאציע פון Squid די MAC־זוך צו קליענטן אויפן זעלבן סובנעט און פאדערט א בויען מיט דער פּאַסיקער שטיצע. קאנטראלירט ביידע באדינגונגען איידער איר באטראכט אן אומדערפאלגרייכע MAC ACL ווי א שרייבן־פעלער.

ניצט דעם אידענטיפֿיקאטאר אויף דער ריכטיקער גרענעץ

פאר דירעקט פארבונדענע קליענטן קען א געשטיצטע MAC־כלל באשרייבן א נעצווערק־צושטאנד אויף מכשיר־ניווא. זי באשטעטיקט אבער נאך אלץ נישט די פערזאן וואס באניצט זיך מיט דעם מכשיר. און זי מאכט נישט א געמאלדענע הארדווער־אדרעס אוממעגלעך צו ענדערן.

איבער א רוטער ניצט אינפארמאציע וואס איז פאראן ביי דעם פראקסי: א קאנטראלירטע קוואל־סובנעט, אן אויטנטיפֿיצירטע פראקסי־אידענטיטעט, אדער אן אויסשטענדיק דיזיינטע אינטעגראציע פון א פארטרויאיקן אידענטיטעט. לייענען די דינסט־טאבעלע פון א DHCP־סערווער איז אן עקסטער קארלעלאציע־סיסטעם, נישט קיין פארברייטערונג פון ARP׳ס דערגרייכונג.

ווען איר איבערקוקט א כלל, צייכנט אויס דעם וועג פונעם קליענט ביז Squid און צייכנט אָן יעדן רוטער. דערנאך פרעגט צי דער אינסטאלירטער בויען שטיצט באמת דעם ACL און דעם זוך־מודוס. די צוויי קאנטראל פונקטן דערקלערן פיל מער ווי איבערחזרן איינקלעבן דעם קליענטס MAC אין דעם זעלבן כלל.