Бір подсетьтегі сайттар шлюздің мөлдір проксиін айналып өте алады
Интернет сұраулары журналда көрінетін болса да, бір подсетьтегі трафиктің шлюздің ұстау ережесін неге айналып өте алатынын түсіндіреді.
Интернетті шолу шлюз проксиінің журналында көрінеді. Кеңсе LAN желісіндегі сайт көрінбейді. URL сүзгісін өзгерту алдында LAN сұрауы шлюзге жалпы жеткенін анықтаңыз.
Тікелей қосылған IPv4 межелісі үшін клиент межеліктің арна деңгейіндегі мекенжайын шешіп, жергілікті сегментте соған жібере алады. Оның әдепкі шлюзі бұл жолда автоматты түрде бола бермейді. Шлюздегі мөлдір ұстау ережесі шлюз ешқашан қабылдамайтын пакеттерді қайта бағыттай алмайды.
Мысалы, бір тікелей қосылған подсетьтегі екі хост коммутатор арқылы трафик алмаса алады, ал прокси машинасы басқа коммутатор портына қосылған. Сол LAN желісінде болу ғана проксиді қайта жіберу нүктесіне айналдырмайды.
Көзделген жолды таңдаңыз
Айқын прокси параметрі қатысушы қолданбаның сұрауын мақсатты сайт жергілікті болса да проксиге жібере алады. Айналып өту ережелері мен PAC шешімдерін де тексеріңіз: олар жеке атаулар немесе мекенжайлар үшін әдейі DIRECT таңдауы мүмкін.
Егер ұстау қажет болса, желі ұстау нүктесін шынымен жолға қоюы керек; Linux шлюзінде жергілікті және қайта жіберілетін пакет жолдарын ажыратыңыз. Маршрутталған подсетьтерді бөлу немесе әдейі кіріктірілген көпір мұны тиісті жобаларда жасай алады, бірақ әрқайсысы қайта жіберу және ақаулық мінез-құлқын өзгертеді. LAN желісінің басқа жеріндегі көпір автоматты түрде кіріктірілген емес.
Қолданба протоколының талабын бөлек ұстаңыз. Трафик құрылғыдан өткеннен кейін де тыңдаушы ұстау режимін қолдауы керек. Пакеттерді жылжыту HTTPS-ті шешуге рұқсат емес және қарапайым SOCKS порты оларды қабылдай алады деген кепілдік те емес.
Клиент таңдаған маршрутты, жергілікті сегментті және нақты қайта жіберуші құрылғыны жазыңыз. Прокси журналының болмауы журналдау ақауы емес, топологияның дұрыс сипаттамасы болуы мүмкін.