Laman web dalam subnet yang sama boleh memintas proksi telus sesuatu gateway

Pelayaran Internet muncul dalam log proksi gateway. Laman web pada LAN pejabat tidak. Sebelum menukar penapis URL, tentukan sama ada permintaan LAN itu pernah sampai ke gateway.

Bagi destinasi IPv4 yang disambung terus, klien boleh menyelesaikan alamat lapisan pautan destinasi dan menghantar kepadanya pada segmen setempat. Gateway lalainya tidak berada pada laluan itu secara automatik. Peraturan pemintasan telus pada gateway tidak boleh mengubah hala paket yang gateway tidak pernah terima.

Sebagai contoh, dua hos dalam subnet on-link yang sama boleh bertukar trafik melalui suis manakala mesin proksi disambungkan ke port suis lain. Semata-mata berada pada LAN itu tidak menjadikan proksi titik penghantaran.

Pilih laluan yang dimaksudkan

Tetapan proksi eksplisit boleh menghantar permintaan aplikasi yang menyertai ke proksi walaupun laman web sasaran adalah setempat. Semak juga peraturan pintasan dan keputusan PAC: ia mungkin sengaja memilih DIRECT untuk nama atau alamat peribadi.

Jika pemintasan diperlukan, rangkaian mesti benar-benar meletakkan titik pemintasan pada laluan; pada gateway Linux, bezakan laluan paket setempat dan yang dihantar. Pemisahan subnet berhalakan atau jambatan yang sengaja sebaris boleh melakukannya dalam reka bentuk yang sesuai, tetapi setiap satu mengubah tingkah laku penghantaran dan kegagalan. Jambatan di tempat lain pada LAN tidak sebaris secara automatik.

Asingkan keperluan protokol aplikasi. Walaupun selepas trafik melintasi peranti, pendengar mesti menyokong mod pemintasan. Menggerakkan paket bukan kebenaran untuk menyahsulit HTTPS dan bukan jaminan bahawa port SOCKS biasa boleh menerimanya.

Catat laluan yang dipilih klien, segmen setempat dan peranti penghantaran sebenar. Log proksi yang tiada boleh menjadi penerangan topologi yang betul dan bukan kegagalan pengelogan.