Websites yn itselde subnet kinne de transparante proxy fan in gateway omgean
Ferpleatst wêrom’t ferkear yn itselde subnet in ûnderskeppingsregel fan de gateway omgean kin, wylst ynternetfersiken yn syn log ferskine.
Ynternetblêdzjen ferskynt yn it log fan de gateway-proxy. In website op it kantoar-LAN net. Foardat jo it URL-filter feroarje, stel fêst oft it LAN-fersyk de gateway ea berikt hat.
Foar in direkt ferbûn IPv4-bestimming kin de klant it link-laachadres fan de bestimming oplosse en derhinne stjoere op it lokale segmint. Syn standertgateway sit net automatysk op dat paad. In transparante ûnderskeppingsregel op de gateway kin pakketten net omliede dy’t de gateway nea ûntfangt.
Bygelyks twa hosts yn itselde direkt ferbûne subnet kinne ferkear útwikselje fia in switch, wylst de proxymasine oan in oare switchpoarte ferbûn is. Allinnich op dat LAN wêze makket de proxy net it trochstjoerpunt.
Kies it bedoelde paad
In eksplisite proxy-ynstelling kin it fersyk fan de dielnimmende applikaasje nei de proxy stjoere, sels as de doelwebsite lokaal is. Kontrolearje ek omgongsregels en PAC-besluten: se kinne bewust DIRECT kieze foar privee namme as adressen.
As ûnderskepping fereaske is, moat it netwurk it ûnderskeppingspunt echt op it paad pleatse; op in Linux-gateway ûnderskiedt jo lokale en trochstjoerde pakketpaden. Rûtearbeide subnetskieding of in bewust ynline brogge kin dat yn geskikte ûntwerpen dwaan, mar elk feroaret trochstjoer- en flatergedrach. In brogge earne oars op it LAN is net automatysk ynline.
Hâld de eask foar it applikaasjeprotokol apart. Sels neidat it ferkear it apparaat passearre hat, moat de listener de ûnderskeppingsmodus stypje. It ferpleatsen fan de pakketten is gjin tastimming om HTTPS te ûntsiferjen en ek gjin garânsje dat in gewoane SOCKS-poarte se oannimme kin.
Registrearje de troch de klant keazen rûte, it lokale segmint en it werklike trochstjoerapparaat. In ûntbrekkend proxylog kin in korrekte beskriuwing fan de topology wêze ynstee fan in logflater.