Jedna sieťová karta stačí na explicitný proxy

Súkromný preposielajúci proxy nemusí fyzicky sedieť medzi notebookom a routerom. Môže to byť iný stroj v tej istej LAN s jedným sieťovým rozhraním.

Notebook sa pripája k adrese proxy a k portu na počúvanie. Proces proxy otvára samostatné spojenie k webu alebo k jeho rodičovi. To isté rozhranie môže niesť obe konverzácie a smerovacia tabuľka hostiteľa vyberá ďalší skok.

client → proxy listener
proxy → existing router → destination

To stačí aplikácii, ktorá si proxy výslovne vybrala. V Linuxe tento obvyklý spôsob nevyžaduje zapnutie IP forwardingu len preto, aby sa preposielali požiadavky aplikácie.

Predvolená brána odpovedá na inú otázku

Predvolená brána klienta spracúva pakety, ktoré klient posiela do iných sietí. Zmena tohto nastavenia nespôsobí, že prehliadač začne vydávať požiadavky HTTP proxy alebo vyjednávať SOCKS. Rovnako tak zadanie proxy v prehliadači neposiela každú ďalšiu aplikáciu cez onen stroj.

Hostiteľ môže robiť oboje, ale potom má dve konfigurácie: službu proxy a funkciu smerovania alebo firewallu. Viac rozhraní môže uľahčiť oddelenie sietí. Je to voľba topológie, nie predpoklad vynútený explicitným HTTP proxy.

Tento rozdiel vysvetľuje aj častý neúspešný pokus: úprava pravidiel preposielania na proxy serveri nemá vplyv na priame klientske spojenie, ktoré ide cez iný router. Pakety onen server nikdy neprešli.

Ak je požiadavkou povinné používanie, určite, kde sa dá riadiť alternatívna odchádzajúca prevádzka. Explicitný proxy s jedným rozhraním môže byť platná služba, kým sieťovú politiku presadzuje samostatná brána. Umiestnite presadzovanie tam, kadiaľ pakety skutočne prechádzajú.