Так прокси үчүн бир тармак картасы жетиштүү
Алдыга багыттоочу прокси кардарлардын демейки шлюзуна айланбастан LANды кантип бөлүшө аларын түшүнүңүз.
Жеке алдыга багыттоочу прокси ноутбук менен маршрутизатордун ортосунда физикалык жактан турушу шарт эмес. Ал бир тармактык интерфейси бар ошол эле LANдагы башка машина болушу мүмкүн.
Ноутбук проксинин дарегине жана угуучу портуна туташат. Прокси процесси веб-сайтка же анын атасына өзүнчө байланыш ачат. Ошол эле интерфейс эки сүйлөшүүнү тең алып жүрө алат, ал эми хосттун маршруттоо таблицасы кийинки кадамды тандайт.
client → proxy listener
proxy → existing router → destinationБул проксини так тандаган колдонмо үчүн жетиштүү. Linuxте бул кадимки жайгашуу колдонмонун сурамдарын жеткирүү үчүн гана IP жөнөтүүнү иштетүүнү талап кылбайт.
Демейки шлюз башка суроого жооп берет
Кардардын демейки шлюзу кардар башка тармактарга жөнөткөн пакеттерди иштетет. Бул жөндөөнү өзгөртүү браузерди HTTP прокси сурамдарын же SOCKS сүйлөшүүсүн чыгарууга мажбурлабайт. Ошо сыяктуу эле, браузерге прокси киргизүү ар бир башка колдонмону ошол машина аркылуу өткөрбөйт.
Хост эки ишти тең аткара алат, бирок анда башкаруучу эки конфигурациясы болот: прокси кызматы жана маршруттоо же firewall функциясы. Көбүрөөк интерфейстер тармактарды бөлүүнү жеңилдетиши мүмкүн. Булар топология тандоосу, так HTTP прокси жүктөгөн алдын ала шарт эмес.
Бул айырмачылык көп кездешүүчү ийгиликсиз тажрыйбаны да түшүндүрөт: прокси сервердин жөнөтүү эрежелерин оңдоо башка маршрутизатор аркылуу өткөн түз кардар байланышына эч кандай таасир этпейт. Пакеттер ал серверден эч качан өткөн эмес.
Эгер талап милдеттүү колдонуу болсо, альтернативалуу чыгуучу трафикти кайда көзөмөлдөөгө болорун аныктаңыз. Бир интерфейстүү так прокси жарактуу кызмат боло алат, ал эми өзүнчө шлюз тармак саясатын аткарат. Аткарууну пакеттер чындап өткөн жерге коюңуз.