Web stranice na istoj podmreži mogu zaobići transparentni proxy pristupnika
Objašnjava zašto promet na istoj podmreži može zaobići pravilo presretanja na pristupniku, dok se internetski zahtjevi pojavljuju u njegovom zapisniku.
Pregledavanje interneta pojavljuje se u zapisniku proxyja pristupnika. Web stranica na uredskoj LAN mreži ne. Prije promjene URL filtra utvrdite je li LAN zahtjev uopće stigao do pristupnika.
Za izravno povezano IPv4 odredište klijent može razriješiti adresu sloja veze odredišta i poslati joj na lokalnom segmentu. Njegov zadani pristupnik nije automatski na tom putu. Pravilo transparentnog presretanja na pristupniku ne može preusmjeriti pakete koje pristupnik nikada ne primi.
Na primjer, dva hosta na istoj izravno povezanoj podmreži mogu razmjenjivati promet kroz preklopnik, dok je proxy računalo priključeno na drugi port preklopnika. Sama prisutnost na toj LAN mreži ne čini proxy točkom prosljeđivanja.
Odaberite namjeravani put
Izričita proxy postavka može poslati zahtjev sudjelujuće aplikacije proxyju čak i kada je ciljna web stranica lokalna. Provjerite i pravila zaobilaženja i PAC odluke: ona mogu namjerno odabrati DIRECT za privatna imena ili adrese.
Ako je presretanje potrebno, mreža mora stvarno postaviti točku presretanja na put; na Linux pristupniku razlikujte lokalne i proslijeđene putanje paketa. Usmjerena podjela podmreža ili namjerno ugrađeni most to mogu učiniti u prikladnim izvedbama, ali svaki mijenja ponašanje prosljeđivanja i kvarova. Most drugdje na LAN mreži nije automatski ugrađen.
Držite zahtjev protokola aplikacije odvojeno. Čak i nakon što promet prijeđe uređaj, slušatelj mora podržavati način presretanja. Premještanje paketa nije dopuštenje za dešifriranje HTTPS-a niti jamstvo da ih obični SOCKS port može prihvatiti.
Zabilježite rutu koju je klijent odabrao, lokalni segment i stvarni uređaj za prosljeđivanje. Nedostatak proxy zapisa može biti točan opis topologije, a ne kvar zapisivanja.