The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"acl arp "
Вариант для распечатки  
Пред. тема | След. тема 
Форум Настройка Squid и других прокси серверов (ACL, блокировки)
Изначальное сообщение [ Отслеживать ]

"acl arp "  +/
Сообщение от ll75 email(ok) on 29-Июн-10, 14:17 
в squid.conf указано:

"# acl aclname arp mac-address ... (xx:xx:xx:xx:xx:xx notation)
# # The arp ACL requires the special configure option --enable-arp-acl.
# # Furthermore, the ARP ACL code is not portable to all operating systems.
# # It works on Linux, Solaris, Windows, FreeBSD, and some
# # other *BSD variants.
# # [fast]
# #
# # NOTE: Squid can only determine the MAC address for clients that are on
# # the same subnet. If the client is on a different subnet,
# # then Squid cannot find out its MAC address. "

т.е. сквид на основе макадресов может работать с аксесс-листом для хостов, находящихся в той же подсети...
Нет ли какого-нибудь способа обойти ограничение?

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

  • acl arp , reader, 15:52 , 29-Июн-10, (1)  
    • acl arp , ll75, 15:55 , 29-Июн-10, (2)  
      • acl arp , reader, 16:11 , 29-Июн-10, (3)  

Сообщения по теме [Сортировка по времени | RSS]


1. "acl arp "  +/
Сообщение от reader (ok) on 29-Июн-10, 15:52 
>[оверквотинг удален]
># #
># # NOTE: Squid can only determine the MAC address for clients
>that are on
># # the same subnet. If the client is on a different
>subnet,
># # then Squid cannot find out its MAC address. "
>
>т.е. сквид на основе макадресов может работать с аксесс-листом для хостов, находящихся
>в той же подсети...
>Нет ли какого-нибудь способа обойти ограничение?

зависит от построения правил, MAC адрес можно изменить

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "acl arp "  +/
Сообщение от ll75 email(ok) on 29-Июн-10, 15:55 

>зависит от построения правил, MAC адрес можно изменить

в общем, насколько я понимаю для адресов машин из другой подсети нельзя в сквиде прописать аcl по макадресам...?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "acl arp "  +/
Сообщение от reader (ok) on 29-Июн-10, 16:11 
>
>>зависит от построения правил, MAC адрес можно изменить
>
>в общем, насколько я понимаю для адресов машин из другой подсети нельзя
>в сквиде прописать аcl по макадресам...?

само собой, там будет MAC шлюза

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру