Squid tcp_outgoing_mark און Linux fwmark רוטינג

Squid קען קלאַסיפיצירן אַ בקשה מיט אינפֿאָרמאַציע וואָס אַ געוויינלעכע IP רוטע האָט נישט. אין אַ געשטיצטער Linux בוי אַסײַנט tcp_outgoing_mark אַ Netfilter צייכן אויף דער סערווער זײַט באַזירט אויף אַ גיכער ACL:

acl selected_sites dstdomain -n .vendor.example
tcp_outgoing_mark 0x20 selected_sites
tcp_outgoing_mark 0x00 all

אַ פּאַסיקע Linux פּאָליטיק רעגל קען דערנאָך ניצן fwmark 0x20 צו אויסקלייבן אַ שוין קאָנפיגורירטע רוטינג טאַבעלע. די טאַבעלע דאַרף נאָך די ריכטיקע רוטן און אַ דערגרייכערן ווײַטערדיקן שריט. די Squid דירעקטיוו שאַפֿט זיי נישט.

דער צייכן איז לאָקאַלע רוטינג מעטאַדאַטן. ער איז אַנדערש פֿון אַ DSCP אָדער TOS פֿעלד אין אַן IP פּאַקעט, און פֿון tcp_outgoing_address וואָס קלויבט אויס אַ מקור IP.

די דאָקומענטירטע דירעקטיוו פֿאָדערט Linux פּאַקעט־צייכענונג און פֿעיִקייטן שטיצע און נעמט אָן נאָר גיכע ACLs. זי איז פֿאַראַן אין Squid 7 און פֿריִערדיקע אויסגערעכנטע ווערסיעס, נישט אין Squid 8.

בויט די פּאָליטיק אַרום די טאַקע אויסשטייגעריקע פֿאַרבינדונגען. ווידערגעניצטע TCP פֿאַרבינדונגען ווערן נישט נײַע בלויז ווײַל אַנדערע HTTP בקשה ניצט זיי. האַלט אויך אין דעם פּלאַן דעם צוריקוועג צום קליענט און דעם רוט פֿאַר אוממאַרקירטער פֿאַרקער.