Samas alavõrgus olevad veebisaidid võivad lüüsi läbipaistvast puhverserverist mööda minna
Selgitab, miks sama alavõrgu liiklus võib lüüsi püüdmisreeglist mööda minna, samal ajal kui internetipäringud ilmuvad selle logisse.
Internetis sirvimine ilmub lüüsi puhverserveri logisse. Kontori kohtvõrgus olev veebisait ei ilmu. Enne URL-filtri muutmist tehke kindlaks, kas kohtvõrgu päring üldse lüüsini jõudis.
Otseselt ühendatud IPv4-sihtkoha puhul saab klient lahendada sihtkoha lülitasandi aadressi ja saata sellele kohalikus segmendis. Selle vaikelüüs ei ole sellel teel automaatselt. Lüüsi läbipaistev püüdmisreegel ei saa ümber suunata pakette, mida lüüs kunagi ei saa.
Näiteks kaks sama otseselt ühendatud alavõrgu hosti võivad vahetada liiklust kommutaatori kaudu, samal ajal kui puhverserveri masin on ühendatud teise kommutaatori pordiga. Ainuüksi selles kohtvõrgus olemine ei tee puhverserverist edastuspunkti.
Valige kavandatud tee
Selgesõnaline puhverserveri säte võib saata osaleva rakenduse päringu puhverserverile ka siis, kui sihtveebisait on kohalik. Kontrollige ka möödaviigu reegleid ja PAC-otsuseid: need võivad privaatsete nimede või aadresside jaoks teadlikult valida DIRECT.
Kui püüdmine on vajalik, peab võrk püüdmispunkti tõesti teele panema; Linuxi lüüsil eristage kohalikke ja edastatavaid paketiteid. Marsruuditud alavõrkude eraldamine või teadlikult reas olev sild suudavad seda sobivates lahendustes teha, kuid kumbki muudab edastus- ja tõrkekäitumist. Mujal kohtvõrgus olev sild ei ole automaatselt reas.
Hoidke rakendusprotokolli nõue eraldi. Isegi pärast seda, kui liiklus seadmest läbi läheb, peab kuulaja püüdmisrežiimi toetama. Pakettide liigutamine ei ole luba HTTPS-i dekrüpteerida ega garantii, et tavaline SOCKS-port suudab neid vastu võtta.
Registreerige kliendi valitud marsruut, kohalik segment ja tegelik edastusseade. Puuduv puhverserveri logi võib olla topoloogia õige kirjeldus, mitte logimistõrge.