Vietnes vienā apakštīklā var apiet vārtejas caurspīdīgo starpniekserveri
Paskaidro, kāpēc vienas apakštīkla trafiks var apiet vārtejas pārtveršanas noteikumu, lai gan interneta pieprasījumi parādās tās žurnālā.
Pārlūkošana internetā parādās vārtejas starpniekservera žurnālā. Vietne biroja LAN tīklā neparādās. Pirms mainīt URL filtru, noskaidrojiet, vai LAN pieprasījums vispār sasniedza vārteju.
Tieši pieslēgtam IPv4 galamērķim klients var atrisināt galamērķa saites līmeņa adresi un nosūtīt uz to vietējā segmentā. Tās noklusējuma vārteja automātiski neatrodas šajā ceļā. Caurspīdīgs pārtveršanas noteikums vārtejā nevar pāradresēt paketes, ko vārteja nekad nesaņem.
Piemēram, divi vienas tieši pieslēgtas apakštīkla saimnieki var apmainīties ar trafiku caur komutatoru, kamēr starpniekservera mašīna ir pievienota citai komutatora pieslēgvietai. Vienkārši atrasties šajā LAN tīklā nepadara starpniekserveri par pārsūtīšanas punktu.
Izvēlieties paredzēto ceļu
Skaidrs starpniekservera iestatījums var nosūtīt iesaistītās lietotnes pieprasījumu starpniekserverim pat tad, ja mērķa vietne ir vietēja. Pārbaudiet arī apiešanas noteikumus un PAC lēmumus: tie var apzināti izvēlēties DIRECT privātiem nosaukumiem vai adresēm.
Ja pārtveršana ir nepieciešama, tīklam patiešām jāievieto pārtveršanas punkts ceļā; Linux vārtejā atšķiriet vietējos un pārsūtītos pakešu ceļus. Maršrutēta apakštīklu atdalīšana vai apzināti iekļauts tilts to var izdarīt piemērotos projektos, bet katrs maina pārsūtīšanas un kļūmju uzvedību. Tilts citur LAN tīklā nav automātiski iekļauts.
Turiet lietotnes protokola prasību atsevišķi. Pat pēc tam, kad trafiks šķērso ierīci, klausītājam jāatbalsta pārtveršanas režīms. Pakešu pārvietošana nav atļauja atšifrēt HTTPS un nav arī garantija, ka parasta SOCKS pieslēgvieta tās pieņems.
Pierakstiet klienta izvēlēto maršrutu, vietējo segmentu un faktisko pārsūtīšanas ierīci. Trūkstošs starpniekservera žurnāls var būt pareizs topoloģijas apraksts, nevis žurnāla kļūda.