Isang network card ay sapat para sa tahasang proxy

Ang pribadong forward proxy ay hindi kailangang pisikal na umupo sa pagitan ng laptop at router. Maaari itong maging ibang makina sa parehong LAN, gamit ang isang network interface.

Kumokonekta ang laptop sa address ng proxy at sa port na pinakikinggan. Binubuksan ng proseso ng proxy ang hiwalay na koneksyon patungo sa website o sa magulang nito. Ang parehong interface ay maaaring magdala ng dalawang usapan, habang pinipili ng routing table ng host ang susunod na hakbang.

client → proxy listener
proxy → existing router → destination

Sapat iyon para sa isang aplikasyong tahasan ang pagpili sa proxy. Sa Linux, ang karaniwang kaayusang ito ay hindi nangangailangan ng pagpapagana ng IP forwarding para lamang i-relay ang mga kahilingan ng aplikasyon.

Ang default na gateway ay sumasagot sa ibang tanong

Ang default na gateway ng kliyente ay humahawak sa mga packet na ipinapadala ng kliyente patungo sa ibang network. Ang pagbabago sa setting na iyon ay hindi nag-uudyok sa browser na maglabas ng mga kahilingang HTTP proxy o pakikipag-usap sa SOCKS. Gayundin, ang paglalagay ng proxy sa browser ay hindi nagruruta sa bawat ibang aplikasyon sa makina na iyon.

Ang isang host ay maaaring gumawa ng dalawang trabaho, ngunit mayroon na itong dalawang configuration na pamamahalaan: ang serbisyo ng proxy at ang tungkulin sa routing o firewall. Mas maraming interface ay maaaring gawing mas madali ang paghihiwalay ng network. Ito ay pagpili ng topolohiya, hindi paunang kundisyon na ipinapataw ng tahasang HTTP proxy.

Ipinapaliwanag din ng pagkakaibang ito ang karaniwang bigong eksperimento: ang pag-edit ng mga panuntunan sa pagpapasa ng proxy server ay walang epekto sa direktang koneksyon ng kliyente na dumadaan sa ibang router. Hindi kailanman dumaan ang mga packet sa server na iyon.

Kung ang pangangailangan ay sapilitang paggamit, tukuyin kung saan makokontrol ang alternatibong palabas na trapiko. Ang tahasang proxy na may isang interface ay maaaring maging wastong serbisyo habang ang hiwalay na gateway ay nagpapatupad ng patakaran ng network. Ilagay ang pagpapatupad kung saan talagang dumadaan ang mga packet.