Websäite am selwechten Subnet kënnen den transparente Proxy vun enger Gateway ëmgoen

Internetbrowsing erschéngt am Log vum Gateway-Proxy. Eng Websäit um Büro-LAN net. Ier Dir den URL-Filter ännert, stellt fest, ob d’LAN-Ufro d’Gateway iwwerhaapt erreecht huet.

Fir en direkt ugeschlossenen IPv4-Zil kann de Client d’Link-Layer-Adress vum Zil opléisen an do op de lokale Segment schécken. Seng Standardgateway ass net automatesch op deem Wee. Eng transparent Interceptiounsregel op der Gateway kann Paketen net ëmleeden, déi d’Gateway ni kritt.

Zum Beispill kënnen zwee Hosts am selwechten direkt ugeschlossene Subnet Trafic iwwer e Switch austauschen, wärend de Proxy-Rechner un engem anere Switchport hänkt. Just op deem LAN ze sinn mécht de Proxy net zum Weiderleedungspunkt.

Wielt de gewielten Wee

Eng explizit Proxy-Astellunge kann d’Ufro vun der bedeelegter Applikatioun op de Proxy schécken, och wann d’Zilwebsäit lokal ass. Kuckt och Ëmweeër-Regelen an PAC-Entscheedungen: si kënnen bewosst DIRECT fir privat Nimm oder Adressen auswielen.

Wann Interceptioun néideg ass, muss den Netzwierk den Interceptiounspunkt tatsächlech an de Wee leeën; op enger Linux-Gateway ënnerscheet lokal an weidergeleet Paketweeër. Gerouteten Subnet-Trennungen oder eng bewosst inline geschalt Bréck kënnen dat a passenden Designe maachen, awer jiddwereen ännert d’Weiderleedungs- a Fehlerverhalen. Eng Bréck soss ewai am LAN ass net automatesch inline.

Halt d’Ufuerderung vum Applikatiounsprotokoll getrennt. Och nodeems den Trafic d’Apparat duerchquiert huet, muss de Listener den Interceptiounsmodus ënnerstëtzen. D’Paketen ze réckelen ass keng Erlaabnes fir HTTPS ze decryptéieren an och keng Garantie, datt en normale SOCKS-Port se akzeptéiere kann.

Notéiert de vum Client gewielte Wee, de lokale Segment an dat tatsächlech Weiderleedungsapparat. En fehlend Proxy-Log kann eng korrekt Beschreiwung vun der Topologie sinn an net e Logfehler.