Tovuti zilizo katika subnet moja zinaweza kukwepa proksi ya uwazi ya lango

Uvinjari wa mtandao unaonekana katika kumbukumbu ya proksi ya lango. Tovuti iliyo kwenye LAN ya ofisi haionekani. Kabla ya kubadilisha kichujio cha URL, baini kama ombi la LAN liliwahi kufika kwenye lango.

Kwa lengo la IPv4 lililounganishwa moja kwa moja, mteja anaweza kutatua anwani ya tabaka la kiungo la lengo na kutuma kwake kwenye sehemu ya ndani. Lango lake chaguo-msingi haliko kwenye njia hiyo kiotomatiki. Kanuni ya ukamataji ya uwazi kwenye lango haiwezi kuelekeza upya pakiti ambazo lango halipokei kamwe.

Kwa mfano, wenyeji wawili katika subnet moja iliyounganishwa moja kwa moja wanaweza kubadilishana trafiki kupitia swichi wakati mashine ya proksi imeunganishwa kwenye bandari nyingine ya swichi. Kuwepo tu kwenye LAN hiyo hakufanyi proksi kuwa mahali pa upelekaji.

Chagua njia inayokusudiwa

Mpangilio dhahiri wa proksi unaweza kutuma ombi la programu inayoshiriki kwenye proksi hata wakati tovuti lengwa ni ya ndani. Angalia pia kanuni za kukwepa na maamuzi ya PAC: zinaweza kuchagua DIRECT kwa makusudi kwa majina au anwani za faragha.

Ikiwa ukamataji unahitajika, mtandao lazima uweke mahali pa ukamataji kwenye njia kwa kweli; kwenye lango la Linux, tofautisha njia za pakiti za ndani na zilizopelekwa. Utenganishaji wa subnet kwa njia ya uelekezaji au daraja lililowekwa kwenye mstari kwa makusudi zinaweza kufanya hivyo katika miundo inayofaa, lakini kila moja hubadilisha tabia ya upelekaji na kushindwa. Daraja mahali pengine kwenye LAN si kwenye mstari kiotomatiki.

Tenganisha sharti la itifaki ya programu. Hata baada ya trafiki kuvuka kifaa, msikilizaji lazima ategemeze hali ya ukamataji. Kusogeza pakiti si ruhusa ya kusimbua HTTPS na si hakikisho kwamba bandari ya kawaida ya SOCKS inaweza kuzipokea.

Rekodi njia iliyochaguliwa na mteja, sehemu ya ndani na kifaa halisi cha upelekaji. Kukosekana kwa kumbukumbu ya proksi kunaweza kuwa maelezo sahihi ya topolojia na si hitilafu ya uandikaji kumbukumbu.