Ena omrežna kartica zadostuje za eksplicitni proxy

Zasebni posredniški proxy ni fizično umeščen med prenosnik in usmerjevalnik. Lahko je drug stroj v istem LAN z enim omrežnim vmesnikom.

Prenosnik se poveže z naslovom proxyja in vrati za poslušanje. Proces proxyja odpre ločeno povezavo do spletnega mesta ali do njegovega starša. Isti vmesnik lahko prenaša oba pogovora, usmerjevalna tabela gostitelja pa izbere naslednji skok.

client → proxy listener
proxy → existing router → destination

To zadostuje aplikaciji, ki je proxy izrecno izbrala. V Linuxu ta običajna ureditev ne zahteva omogočitve posredovanja IP samo za posredovanje zahtev aplikacije.

Privzeti prehod odgovarja na drugo vprašanje

Privzeti prehod odjemalca obravnava pakete, ki jih odjemalec pošilja v druga omrežja. Spreminjanje te nastavitve ne povzroči, da bi brskalnik pošiljal zahteve proxyja HTTP ali se pogajal za SOCKS. Prav tako vnos proxyja v brskalnik ne usmeri vsake druge aplikacije skozi ta stroj.

Gostitelj lahko opravlja obe nalogi, vendar ima potem dve konfiguraciji: storitev proxyja ter funkcijo usmerjanja ali požarnega zidu. Več vmesnikov lahko olajša ločevanje omrežij. To je izbira topologije, ne pogoj, ki bi ga vsiljeval eksplicitni proxy HTTP.

Ta razlika pojasnjuje tudi pogost neuspešen poskus: urejanje pravil posredovanja na strežniku proxy ne vpliva na neposredno odjemalčevo povezavo, ki poteka skozi drug usmerjevalnik. Paketi nikoli niso šli skozi ta strežnik.

Če je zahteva obvezna uporaba, določite, kje je mogoče nadzorovati nadomestni odhodni promet. Eksplicitni proxy z enim vmesnikom je lahko veljavna storitev, medtem ko ločen prehod uveljavlja omrežno politiko. Uveljavljanje postavite tja, kjer paketi v resnici potujejo.