Бир эле ички тармактагы сайттар шлюздун тунук проксиин айланып өтө алат
Интернет сурамдары журналда көрүнсө да, бир ички тармактагы трафик шлюздун кармоо эрежесин эмне үчүн айланып өтө аларын түшүндүрөт.
Интернетти кыдыруу шлюз проксисинин журналында көрүнөт. Кеңсе LAN тармагындагы сайт көрүнбөйт. URL чыпкасын өзгөртүүдөн мурун LAN сурамы шлюзге жалпы жеткенин аныктаңыз.
Түз туташкан IPv4 дареги үчүн кардар даректүү канал катмарынын дарегин чечип, жергиликтүү сегментте ошого жибере алат. Анын демейки шлюзу бул жолдо автоматтык түрдө болбойт. Шлюздеги тунук кармоо эрежеси шлюз эч качан албаган пакеттерди багыттай албайт.
Мисалы, бир түз туташкан ички тармактагы эки хост коммутатор аркылуу трафик алмаша алат, ал эми прокси машинасы башка коммутатор портуна туташкан. Ошол LAN тармагында болуу гана проксини багыттоо чекитине айландырбайт.
Көздөлгөн жолду тандаңыз
Ачык прокси жөндөөсү катышуучу колдонмонун сурамын максаттуу сайт жергиликтүү болсо да проксиге жибере алат. Айланып өтүү эрежелерин жана PAC чечимдерин да текшериңиз: алар жеке аттар же даректер үчүн атайын DIRECT тандашы мүмкүн.
Эгер кармоо керек болсо, тармак кармоо чекитин чындап жолго коюшу керек; Linux шлюзүндө жергиликтүү жана багытталган пакет жолдорун ажыратыңыз. Маршрутталган ички тармактарды бөлүү же атайын киргизилген көпүрө муну ылайыктуу долбоорлордо жасай алат, бирок ар бири багыттоо жана бузулуу жүрүмүн өзгөртөт. LAN тармагынын башка жериндеги көпүрө автоматтык түрдө киргизилген эмес.
Колдонмо протоколунун талабын өзүнчө кармаңыз. Трафик түзмөктөн өткөндөн кийин да угуучу кармоо режимин колдошу керек. Пакеттерди жылдыруу HTTPSти чечүүгө уруксат эмес жана кадимки SOCKS порту аларды кабыл ала алат деген кепилдик да эмес.
Кардар тандаган маршрутту, жергиликтүү сегментти жана чыныгы багыттоочу түзмөктү жазыңыз. Прокси журналынын жоктугу журналдоо катасы эмес, топологиянын туура сүрөттөлүшү болушу мүмкүн.