Witryny w tej samej podsieci mogą omijać przezroczysty serwer proxy bramy
Wyjaśnia, dlaczego ruch w tej samej podsieci może omijać regułę przechwytywania bramy, podczas gdy żądania internetowe pojawiają się w jej dzienniku.
Przeglądanie internetu pojawia się w dzienniku proxy bramy. Witryna w sieci LAN biura nie. Przed zmianą filtra URL ustal, czy żądanie z sieci LAN w ogóle dotarło do bramy.
Dla bezpośrednio podłączonego miejsca docelowego IPv4 klient może rozwiązać adres warstwy łącza miejsca docelowego i wysłać do niego w segmencie lokalnym. Jego brama domyślna nie znajduje się automatycznie na tej ścieżce. Przezroczysta reguła przechwytywania na bramie nie może przekierować pakietów, których brama nigdy nie otrzymuje.
Na przykład dwa hosty w tej samej podsieci połączonej bezpośrednio mogą wymieniać ruch przez przełącznik, podczas gdy maszyna proxy jest podłączona do innego portu przełącznika. Sama obecność w tej sieci LAN nie czyni proxy punktem przekazywania.
Wybierz zamierzoną ścieżkę
Jawne ustawienie proxy może wysłać żądanie uczestniczącej aplikacji do proxy, nawet gdy docelowa witryna jest lokalna. Sprawdź także reguły omijania i decyzje PAC: mogą celowo wybierać DIRECT dla nazw lub adresów prywatnych.
Jeśli przechwytywanie jest wymagane, sieć musi faktycznie umieścić punkt przechwytywania na ścieżce; na bramie Linux rozróżnij lokalne i przekazywane ścieżki pakietów. Rozdzielenie podsieci przez routing lub celowo wstawiony most mogą to zrobić w odpowiednich projektach, ale każde zmienia zachowanie przekazywania i awarii. Most w innym miejscu sieci LAN nie jest automatycznie wstawiony.
Zachowaj osobno wymóg protokołu aplikacji. Nawet po przejściu ruchu przez urządzenie odbiornik musi obsługiwać tryb przechwytywania. Przenoszenie pakietów nie jest zgodą na odszyfrowanie HTTPS ani gwarancją, że zwykły port SOCKS je przyjmie.
Zapisz trasę wybraną przez klienta, segment lokalny i rzeczywiste urządzenie przekazujące. Brak dziennika proxy może być poprawnym opisem topologii, a nie awarią rejestrowania.