Веб-страниците во истата подмрежа можат да го заобиколат транспарентниот прокси на портата
Објаснува зошто сообраќајот во истата подмрежа може да го заобиколи правилото за пресретнување на портата, додека интернет-барањата се појавуваат во нејзиниот дневник.
Прегледувањето на интернет се појавува во дневникот на проксито на портата. Веб-страница на канцелариската LAN не се појавува. Пред да го смените филтерот за URL, утврдете дали LAN-барањето воопшто стигнало до портата.
За директно поврзана IPv4 дестинација, клиентот може да ја разреши адресата на слојот за поврзување на дестинацијата и да испрати до неа во локалниот сегмент. Неговата стандардна порта не е автоматски на таа патека. Транспарентно правило за пресретнување на портата не може да пренасочи пакети што портата никогаш не ги прима.
На пример, два хоста во истата директно поврзана подмрежа можат да разменуваат сообраќај преку прекинувач, додека машината на проксито е поврзана на друг порт на прекинувачот. Самото присуство на таа LAN не го прави проксито точка на препраќање.
Изберете ја саканата патека
Експлицитно поставување на прокси може да го испрати барањето на учествувачката апликација до проксито дури и кога целната веб-страница е локална. Проверете ги и правилата за заобиколување и одлуките на PAC: тие можат намерно да изберат DIRECT за приватни имиња или адреси.
Ако е потребно пресретнување, мрежата мора навистина да ја стави точката на пресретнување на патеката; на Linux-порта разликувајте локални и препратени патеки на пакети. Рутирано одделување на подмрежи или намерно вграден мост можат тоа да го направат во соодветни проекти, но секое го менува однесувањето при препраќање и при дефект. Мост на друго место во LAN не е автоматски вграден.
Држете го барањето за протоколот на апликацијата одделно. Дури и откако сообраќајот ќе го помине уредот, слушателот мора да го поддржува режимот на пресретнување. Преместувањето на пакетите не е дозвола за дешифрирање на HTTPS ниту гаранција дека обичен SOCKS порт може да ги прифати.
Запишете ја патеката што ја избрал клиентот, локалниот сегмент и вистинскиот уред за препраќање. Недостатокот на прокси-дневник може да биде точен опис на топологијата, а не грешка во евидентирањето.