Re: acl arp в squid

[Artem Chuprina <ran@ran.pp.ru>]

C S -> debian-russian  @ Tue, 29 Jun 2010 12:19:13 +0400:

 CS> День добрый,

 CS> в squid.conf указано:

 CS> "#       acl aclname arp      mac-address ... (xx:xx:xx:xx:xx:xx notation)                           
 CS> #         # The arp ACL requires the special configure option --enable-arp-acl.                     
 CS> #         # Furthermore, the ARP ACL code is not portable to all operating systems.                 
 CS> #         # It works on Linux, Solaris, Windows, FreeBSD, and some                                  
 CS> #         # other *BSD variants.                                                                    
 CS> #         # [fast]                                                                                  
 CS> #         #                                                                                         
 CS> #         # NOTE: Squid can only determine the MAC address for clients that are on                  
 CS> #         # the same subnet. If the client is on a different subnet,                                
 CS> #         # then Squid cannot find out its MAC address.             "

 CS> т.е. сквид на основе макадресов может работать с аксесс-листом для хостов, находящихся в той же подсети...
 CS> Нет ли какого-нибудь способа обойти ограничение?

Если ты под ограничением имеешь в виду ограничение на ту же подсеть, то
только сменой протокола.  В смысле, IP.  Хотя бы путем смены роутера на
бридж.

Подробности изложены в любом букваре по TCP/IP.

-- 
Пифагоровы штаны Лобачевскому смешны
 -- <lj user=osd>