Weby v tej istej podsieti môžu obísť transparentný proxy server brány
Vysvetľuje, prečo prevádzka v tej istej podsieti môže obísť pravidlo zachytávania na bráne, zatiaľ čo internetové požiadavky sa v jej protokole objavujú.
Prehliadanie internetu sa objavuje v protokole proxy servera brány. Web v kancelárskej sieti LAN nie. Pred zmenou filtra URL zistite, či požiadavka z LAN vôbec dorazila k bráne.
Pre priamo pripojený cieľ IPv4 môže klient preložiť adresu linkovej vrstvy cieľa a odoslať mu v miestnom segmente. Jeho predvolená brána nie je automaticky na tejto ceste. Pravidlo transparentného zachytávania na bráne nemôže presmerovať pakety, ktoré brána nikdy neprijme.
Napriklad dva hostitelia v tej istej priamo prepojenej podsieti môžu vymieňať prevádzku cez prepínač, zatiaľ čo počítač proxy je pripojený k inému portu prepínača. Samotná prítomnosť v tejto sieti LAN nerobí z proxy bod presmerovania.
Vyberte zamýšľanú cestu
Explicitné nastavenie proxy môže odoslať požiadavku zúčastnenej aplikácie na proxy aj vtedy, keď je cieľový web lokálny. Skontrolujte aj pravidlá obchádzania a rozhodnutia PAC: môžu zámerne voliť DIRECT pre súkromné názvy alebo adresy.
Ak je zachytávanie potrebné, sieť musí skutočne umiestniť bod zachytávania na cestu; na bráne Linux rozlišujte miestne a presmerované cesty paketov. Smerované oddelenie podsietí alebo zámerne vložený most to môžu vhodne urobiť, ale každé mení správanie presmerovania a zlyhania. Most inde v sieti LAN nie je automaticky vložený.
Držte požiadavku na protokol aplikácie oddelene. Aj po prechode prevádzky zariadením musí prijímač podporovať režim zachytávania. Presúvanie paketov nie je povolenie na dešifrovanie HTTPS ani záruka, že ich bežný port SOCKS prijme.
Zaznamenajte cestu zvolenú klientom, miestny segment a skutočné zariadenie presmerovania. Chýbajúci protokol proxy môže byť správny opis topológie, nie zlyhanie zaznamenávania.