Heimasíður í sama subnetti kunnu sleppa undan transparenta proxy-gáttini
Greiðir frá, hví ferðsla í sama subnetti kann sleppa undan avskerðingarreglu gáttarinnar, meðan internett-umbønir síggjast í logginum hjá henni.
Internetkaving sæst í logginum hjá proxy-gáttini. Ein heimasíða í LAN-neti skrivstovunnar sæst ikki. Áðrenn tú broytir URL-filturið, skalt tú staðfesta, um LAN-umbønin nakrantíð náddi gáttina.
Fyri eitt beinleiðis sambundið IPv4-mál kann klienturin loysa linklag-addruna hjá málinum og senda til hennara í lokala segmentinum. Vanliga gáttin er ikki sjálvvirkandi á teirri leiðini. Ein transparent avskerðingarregla á gáttini kann ikki vísa pakkum víðari, sum gáttin ongantíð móttekur.
Til dømis kunnu tveir vertir í sama beinleiðis sambundna subnetti skifta ferðslu gjøgnum eitt switch, meðan proxymaskinan er knýtt at einum øðrum switch-porti. Bert at vera í tí LAN-inum ger ikki proxyið at framsendingarpunkti.
Vel ta ætlaðu leiðina
Ein greið proxy-innstilling kann senda umbønina frá tí luttakandi applikatiónini til proxyið, sjálvt um málsheimasíðan er lokal. Kanna eisini umfaringsreglur og PAC-avgerðir: tær kunnu við vilja velja DIRECT fyri privatar nøvn ella adressur.
Um avskerðing er neyðug, má netið veruliga seta avskerðingarpunktið á leiðina; á eini Linux-gátt skalt tú skilja millum lokalar og framsendar pakkaleiðir. Routað subnett-atskilnaður ella ein við vilja innlinjað brúgv kunnu gera tað í hóskandi uppskotum, men hvør um seg broytir framsendingar- og feilatferð. Ein brúgv annars staðar í LAN-inum er ikki sjálvvirkandi innlinjað.
Halt kravinum um applikatiónsprotokollið sundur. Sjálvt eftir at ferðslan hevur farið gjøgnum ótina, má lurarin stuðla avskerðingarháttinum. At flyta pakkini er ikki loyvi at avkryptera HTTPS og heldur ikki ein trygd fyri, at ein vanligur SOCKS-portur kann taka ímóti teimum.
Skráset valdu leiðina hjá klientinum, lokala segmentið og veruliga framsendingartólið. Eitt manglandi proxy-log kann vera ein rætt lýsing av topologiini heldur enn ein loggingarfeilur.