Një kartë rrjeti mjafton për një proxy të qartë

Një proxy përpara privat nuk duhet të rrijë fizikisht midis laptopit dhe routerit. Mund të jetë një makinë tjetër në të njëjtin LAN, duke përdorur një ndërfaqe rrjeti.

Laptopi lidhet me adresën e proxy-t dhe portën e dëgjimit. Procesi i proxy-t hap një lidhje të veçantë drejt faqes ose prindit të saj. E njëjta ndërfaqe mund të mbajë të dyja bisedat, ndërsa tabela e rrugëtimit e hostit zgjedh hapin tjetër.

client → proxy listener
proxy → existing router → destination

Kjo mjafton për një aplikacion që e ka zgjedhur proxy-n në mënyrë të qartë. Në Linux, ky rregullim i zakonshëm nuk kërkon aktivizimin e përcjelljes IP vetëm për të përcjellë kërkesat e aplikacionit.

Porta e parazgjedhur përgjigjet një pyetjeje tjetër

Porta e parazgjedhur e një klienti trajton paketat që klienti dërgon drejt rrjeteve të tjera. Ndryshimi i asaj cilësimi nuk e bën shfletuesin të lëshojë kërkesa proxy HTTP ose negociata SOCKS. Po ashtu, futja e një proxy në shfletues nuk e drejton çdo aplikacion tjetër përmes asaj makine.

Një host mund të kryejë të dyja punët, por atëherë ka dy konfigurime për të menaxhuar: shërbimin proxy dhe funksionin e rrugëtimit ose të murit të zjarrit. Më shumë ndërfaqe mund ta lehtësojnë ndarjen e rrjeteve. Është zgjedhje topologjie, jo parakusht i imponuar nga proxy HTTP i qartë.

Ky dallim shpjegon edhe një eksperiment të dështuar të zakonshëm: redaktimi i rregullave të përcjelljes së një serveri proxy nuk ka asnjë efekt në një lidhje të drejtpërdrejtë klienti që kalon përmes një routeri tjetër. Paketat nuk kaluan kurrë përmes atij serveri.

Nëse kërkesa është përdorim i detyrueshëm, përcaktoni se ku mund të kontrollohet trafiku alternativ në dalje. Një proxy i qartë me një ndërfaqe mund të jetë shërbim i vlefshëm, ndërsa një portë e veçantë zbaton politikën e rrjetit. Vendoseni zbatimin atje ku paketat kalojnë vërtet.