Os endereços IP privados devem ignorar o seu proxy?
Decida se um destino privado é local ao cliente ou acessível a partir do proxy antes de ignorar todo um intervalo de endereços privados.
Um endereço privado não é um rótulo de localização que diga «na rede local deste portátil». Pode pertencer a uma rede acessível apenas a partir do proxy.
Imagine um proxy aprovado dentro de uma rede de escritório. O seu cliente pede-lhe para alcançar 10.20.0.15. O proxy tem a rota necessária; o cliente fora dessa rede não. Adicionar todo o intervalo privado à lista de exclusão do cliente remove o único caminho que tornava o serviço acessível.
O espaço de endereços privados também é reutilizável. O mesmo endereço numérico pode identificar algo na rede doméstica do cliente e algo completamente diferente na rede do proxy. Por isso, escolher encaminhamento direto ou através do proxy pode escolher um contexto de destino diferente, não apenas um caminho mais rápido para a mesma máquina.
Defina a intranet na perspetiva de quem chama
Antes de adicionar uma exceção de intervalo, identifique onde a aplicação é executada, que rede deve conter o destino e que componente deve abrir a ligação final. Um contentor, um navegador remoto e uma ferramenta de ambiente de trabalho podem ter respostas diferentes.
Use uma regra de nome ou endereço de âmbito estreito que corresponda a essa disposição pretendida. Uma lista genérica de todos os intervalos privados não substitui a política de rede.
Se a rota direta for realmente pretendida, aí devem existir a acessibilidade normal e a permissão de acesso. Se o proxy for o pretendido, mantenha as suas restrições de destino e a autorização. O endereço privado por si só não responde a nenhuma das duas perguntas.