Gall gwefannau ar yr un is-rwydwaith osgoi dirprwy tryloyw porth
Yn esbonio pam y gall traffig ar yr un is-rwydwaith osgoi rheol rhyng-gipio porth tra bod ceisiadau Rhyngrwyd yn ymddangos yn ei gofnod.
Mae pori'r Rhyngrwyd yn ymddangos yng nghofnod dirprwy'r porth. Nid yw gwefan ar LAN y swyddfa yn ymddangos. Cyn newid y hidlydd URL, sefwch a gyrhaeddodd y cais LAN y porth o gwbl.
Ar gyfer cyrchfan IPv4 a gysylltir yn uniongyrchol, gall y cleient ddatrys cyfeiriad haen gyswllt y gyrchfan a danfon ati ar y segment lleol. Nid yw ei borth rhagosodedig ar y llwybr hwnnw yn awtomatig. Ni all rheol rhyng-gipio tryloyw ar y porth aildgyfeirio pecynnau na fydd y porth byth yn eu derbyn.
Er enghraifft, gall dau westai yn yr un is-rwydwaith ar-gyswllt gyfnewid traffig trwy switsh tra bod y peiriant dirprwy wedi ei gysylltu â phorth switsh arall. Nid yw bod ar y LAN honno yn unig yn gwneud y dirprwy yn bwynt anfon.
Dewiswch y llwybr bwriadedig
Gall gosodiad dirprwy penodol anfon cais y cymhwysiad sy'n cymryd rhan i'r dirprwy hyd yn oed pan fo'r wefan darged yn lleol. Gwiriwch reolau osgoi a phenderfyniadau PAC hefyd: gallant ddewis DIRECT yn fwriadol ar gyfer enwau neu gyfeiriadau preifat.
Os oes angen rhyng-gipio, rhaid i'r rhwydwaith osod y pwynt rhyng-gipio ar y llwybr mewn gwirionedd; ar borth Linux, gwahaniaethwch lwybrau pecynnau lleol a blaenyrwyd. Gall gwahanu is-rwydweithiau â llwybrau neu bont fewnol fwriadol wneud hynny mewn dyluniadau addas, ond mae pob un yn newid ymddygiad anfon a methiant. Nid yw pont yn rhywle arall ar y LAN yn fewnol yn awtomatig.
Cadwch y gofyniad protocol cymhwysiad ar wahân. Hyd yn oed ar ôl i'r traffig groesi'r blwch, rhaid i'r gwrandäwr gefnogi'r modd rhyng-gipio. Nid yw symud y pecynnau yn ganiatâd i ddatgryptio HTTPS nac yn warant y gall porth SOCKS cyffredin eu derbyn.
Cofnodwch y llwybr a ddewiswyd gan y cleient, y segment lleol a'r ddyfais anfon wirioneddol. Gall cofnod dirprwy ar goll fod yn ddisgrifiad cywir o'r topoleg yn hytrach na methiant cofnodi.