Egy hálózati kártya elég egy explicit proxyhoz

Egy privát továbbító proxynak nem kell fizikailag a laptop és az útválasztó között ülnie. Lehet egy másik gép ugyanazon a LAN-on, egyetlen hálózati csatolóval.

A laptop csatlakozik a proxy címéhez és figyelő portjához. A proxy folyamat külön kapcsolatot nyit a webhely vagy annak szülője felé. Ugyanaz a csatoló mindkét beszélgetést viheti, míg a gazdagép útválasztási táblázata választja ki a következő ugrást.

client → proxy listener
proxy → existing router → destination

Ez elég egy olyan alkalmazásnak, amely kifejezetten a proxyt választotta. Linuxon ez a szokásos elrendezés nem igényli az IP-továbbítás engedélyezését csupán az alkalmazás kéréseinek továbbításához.

Az alapértelmezett átjáró más kérdésre válaszol

Egy ügyfél alapértelmezett átjárója azokat a csomagokat kezeli, amelyeket az ügyfél más hálózatok felé küld. Ennek a beállításnak a megváltoztatása nem készteti a böngészőt HTTP-proxy kérések kibocsátására vagy SOCKS-tárgyalásra. Ugyanígy a böngészőben megadott proxy nem irányít minden más alkalmazást azon a gépen keresztül.

Egy gazdagép mindkét feladatot elláthatja, de akkor két konfigurációt kell kezelnie: a proxyszolgáltatást és az útválasztási vagy tűzfal-funkciót. Több csatoló megkönnyítheti a hálózatok szétválasztását. Ezek topológiaválasztás, nem az explicit HTTP-proxy által támasztott előfeltétel.

Ez a különbség megmagyaráz egy gyakori sikertelen kísérletet is: egy proxykiszolgáló továbbítási szabályainak szerkesztése nincs hatással egy másik útválasztón át haladó közvetlen ügyfélkapcsolatra. A csomagok soha nem haladtak át azon a kiszolgálón.

Ha a követelmény a kötelező használat, határozza meg, hol szabályozható az alternatív kimenő forgalom. Egy egycsatolós explicit proxy érvényes szolgáltatás lehet, miközben egy külön átjáró érvényesíti a hálózati szabályzatot. Helyezze az érvényesítést oda, ahol a csomagok valóban elhaladnak.