Linux пакет жолунун кайсынысы прокси колдонууну талап кылышы керек?
Тармактык проксини талап кылуучу контролдорду алар башкарышы керек болгон пакет жолуна жайгаштырыңыз, шлюзге болгон байланыштарды гана чыпкалоонун ордуна.
Linux шлюзу прокси процессин иштетип, ошол эле учурда трафикти анын жанынан өткөрө алат. Булар бир пакет жолу эмес.
| Байланыш | Тийиштүү жергиликтүү рол |
|---|---|
| Кардар шлюздеги проксиге жетет | Жергиликтүү хостко багытталган трафик |
| Кардар шлюз аркылуу башка хостко жетет | Жөнөтүлгөн трафик |
| Прокси веб-сайт байланышын ачат | Жергиликтүү процесс жараткан трафик |
Netfilter кирүү, жөнөтүү жана чыгуу жолдорун айырмалайт. Шлюздун өзүнүн прокси-уктоочусуна кирүүнү жөнгө салган эреже ошол машина аркылуу өткөн ар бир маршрутталган байланышты автоматтык түрдө чектебейт.
Эмнени талап кылуу керектигин аныктаңыз
Кардарлар бекитилген проксини колдонушу керек болсо, саясат көздөлгөн угуучуга уруксат берүү менен бирге алардын альтернативалуу чыгуу маршруттарын да карашы керек. Кайсы гана алыскы кызматка болсо да тааныш прокси портун колдонгону үчүн гана байланышка уруксат берүү, өзүңүздүн прокси акыркы чекитиңизге гана уруксат берүү менен бирдей эмес.
Проксинин өзүнүн андан аркы кирүүсүн өзүнчө кармаңыз. Squid үчүн чыгуу уруксатын колдонуудан мурун жергиликтүү сокеттин ээлигин LAN колдонуучусунун инсандыгынан айырмалаңыз. Проксиден бардык пайдалуу чыгуу байланыштарын четке кагуу керектүү жолду жеткиликсиз кылат. Башкаруу трафиги, аттарды чечүү жана колдоого алынган веб-эмес операциялар да жайгаштыруу саясатында атайын кароону талап кылат.
Протоколдун камтылышы маанилүү. TCP эрежеси өзү менен UDP трафигин, анын ичинде QUICти сүрөттөбөйт. Трафикти кармоо — башка долбоор; ачык HTTPS прокси веб-сайт сессиясын чечмелебестен CONNECT бере алат.
Эрежелер жыйындысын оңдоодон мурун көздөлгөн байланыштардын картасын түзүңүз. Браузер тандоосу катышуучу кардарлар үчүн маршрут тандайт. Тармактык талап кайсы башка маршруттар ийгиликтүү боло аларын чечет. Экөөнү тең проксиге ийгиликтүү кирүүдөн гана божомолдоого болбойт.