Spletna mesta v istem podomrežju lahko obidejo prosojni posrednik prehoda
Pojasnjuje, zakaj lahko promet v istem podomrežju obide pravilo prestrezanja na prehodu, medtem ko se internetne zahteve pojavljajo v njegovem dnevniku.
Brskanje po internetu se pojavi v dnevniku posrednika prehoda. Spletno mesto v pisarniškem omrežju LAN ne. Preden spremenite filter URL, ugotovite, ali je zahteva iz omrežja LAN sploh dosegla prehod.
Za neposredno povezan cilj IPv4 lahko odjemalec razreši naslov povezovalnega sloja cilja in pošlje vanj v lokalnem segmentu. Njegov privzeti prehod ni samodejno na tej poti. Prosojno pravilo prestrezanja na prehodu ne more preusmeriti paketov, ki jih prehod nikoli ne prejme.
Dva gostitelja v istem neposredno povezanem podomrežju lahko na primer izmenjujeta promet prek stikala, medtem ko je stroj posrednika priključen na druga vrata stikala. Sama prisotnost v tem omrežju LAN ne naredi posrednika točke posredovanja.
Izberite predvideno pot
Izrecna nastavitev posrednika lahko pošlje zahtevo sodelujoče aplikacije posredniku tudi, ko je ciljno spletno mesto lokalno. Preverite tudi pravila obhajanja in odločitve PAC: lahko namenoma izberejo DIRECT za zasebna imena ali naslove.
Če je prestrezanje potrebno, mora omrežje resnično postaviti točko prestrezanja na pot; na prehodu Linux ločite lokalne in posredovane poti paketov. Usmerjena ločitev podomrežij ali namerno vključen most lahko to storita v ustreznih zasnovah, vendar vsak spremeni vedenje posredovanja in okvar. Most drugje v omrežju LAN ni samodejno vključen.
Zahtevo po protokolu aplikacije imejte ločeno. Tudi potem, ko promet preide napravo, mora poslušalec podpirati način prestrezanja. Premikanje paketov ni dovoljenje za dešifriranje HTTPS in ni zagotovilo, da jih lahko običajna vrata SOCKS sprejmejo.
Zabeležite pot, ki jo je izbral odjemalec, lokalni segment in dejansko napravo za posredovanje. Manjkajoč dnevnik posrednika je lahko pravilen opis topologije in ne napaka beleženja.