Eng eenzeg Netzwierkkarte genüügt fir en explizite Proxy

E private Forward-Proxy muss net physesch tëschent dem Laptop an dem Router sëtzen. Et kann eng aner Maschinn am selwechte LAN sinn, mat enger eenzeger Netzwierkschnëttstell.

De Laptop verbënnt sech mat der Adress vum Proxy an dem lauschterende Port. De Proxyprozess mécht eng separat Verbindung op d'Websäit oder hire Parent. Déi selwecht Schnëttstell kann béid Gespréicher droen, wärend d'Routingtabell vum Host de nächsten Hopp wielt.

client → proxy listener
proxy → existing router → destination

Dat genüügt fir eng Applikatioun, déi de Proxy explizit gewielt huet. Ënner Linux verlaangt dës gewéinlech Anuerdnung net, datt IP-Weiderleedung ageschalt gëtt, just fir d'Ufroen vun der Applikatioun weiderzeleeden.

Den Standard-Gateway äntwert op eng aner Fro

Den Standard-Gateway vun engem Client behandelt d'Paketen, déi de Client an aner Netzwierker schéckt. Dës Astellung z'änneren, bréngt de Browser net dozou, HTTP-Proxy-Ufroen oder SOCKS-Verhandlungen erauszeginn. Geneesou leet d'Aginn vun engem Proxy am Browser net all aner Applikatioun iwwer déi Maschinn.

En Host kann béid Aufgabe maachen, awer da huet en zwou Konfiguratiounen ze geréieren: de Proxysservice an d'Routing- oder Firewallfunktioun. Méi Schnëttstellen kënnen d'Netztrennung erliichteren. Et ass eng Topologiewahl, keng Viraussetzung, déi duerch explizitt HTTP-Proxying opgeluecht gëtt.

Dësen Ënnerscheed erkläert och en dacks feelgeschloen Experiment: d'Ännere vun de Weiderleedungsregelen vun engem Proxyserver huet keng Auswierkung op eng direkt Clientverbindung, déi iwwer en anere Router geet. D'Pakete sinn ni duerch dee Server gaang.

Wann d'Ufuerderung eng Pflichtnotzung ass, bestëmmt wou alternativen ausgänglechen Trafic ka kontrolléiert ginn. En explizite Proxy mat enger Schnëttstell ka gültege Service sinn, wärend en separate Gateway d'Netzwierkspolitik duerchsetzt. Setzt d'Duerchsetzung do, wou d'Paketen tatsächlech laanscht kommen.