Saman aliverkon sivustot voivat ohittaa yhdyskäytävän läpinäkyvän välityspalvelimen

Internetin selailu näkyy yhdyskäytävän välityspalvelimen lokissa. Toimiston lähiverkossa oleva sivusto ei. Ennen URL-suodattimen muuttamista selvitä, pääsikö lähiverkon pyyntö ylipäätään yhdyskäytävälle.

Suoraan kytketyn IPv4-kohteen osalta asiakas voi selvittää kohteen linkkikerroksen osoitteen ja lähettää sille paikallisessa segmentissä. Sen oletusyhdyskäytävä ei ole automaattisesti tällä polulla. Yhdyskäytävän läpinäkyvä sieppaussääntö ei voi uudelleenohjata paketteja, joita yhdyskäytävä ei koskaan vastaanota.

Esimerkiksi kaksi saman suoraan kytketyn aliverkon isäntää voivat vaihtaa liikennettä kytkimen kautta, kun taas välityspalvelinkone on kytketty toiseen kytkinporttiin. Pelkkä kyseisessä lähiverkossa oleminen ei tee välityspalvelimesta edelleenlähetyspistettä.

Valitse aiottu polku

Selkeä välityspalvelinasetus voi lähettää osallistuvan sovelluksen pyynnön välityspalvelimelle, vaikka kohdesivusto olisi paikallinen. Tarkista myös ohitussäännöt ja PAC-päätökset: ne voivat valita tarkoituksella DIRECT yksityisille nimille tai osoitteille.

Jos sieppaus vaaditaan, verkon on todella sijoitettava sieppauspiste polulle; Linux-yhdyskäytävässä erota paikalliset ja edelleenlähetetyt pakettipolut. Reititetty aliverkkojen erottelu tai tarkoituksella linjaan asetettu silta voivat tehdä sen sopivissa ratkaisuissa, mutta kumpikin muuttaa edelleenlähetyksen ja vian toimintaa. Siltana muualla lähiverkossa ei ole automaattisesti linjassa.

Pidä sovellusprotokollan vaatimus erillään. Vaikka liikenne ylittäisi laitteen, kuuntelijan on tuettava sieppaustilaa. Pakettien siirtäminen ei ole lupa salauksen purkamiseen HTTPS:stä eikä takuu siitä, että tavallinen SOCKS-portti voi hyväksyä ne.

Kirjaa asiakkaan valitsema reitti, paikallinen segmentti ja todellinen edelleenlähetyslaite. Puuttuva välityspalvelinloki voi olla topologian oikea kuvaus eikä lokitusvirhe.