Açık bir proxy için tek ağ kartı yeter

Özel bir yönlendirmeli proxy'nin dizüstü bilgisayar ile yönlendirici arasında fiziksel olarak durması gerekmez. Aynı LAN'daki başka bir makine olabilir ve tek bir ağ arabirimi kullanabilir.

Dizüstü bilgisayar proxy'nin adresine ve dinleme bağlantı noktasına bağlanır. Proxy süreci siteye veya onun üst öğesine ayrı bir bağlantı açar. Aynı arabirim her iki konuşmayı da taşıyabilir ve ana makinenin yönlendirme tablosu sonraki atlamayı seçer.

client → proxy listener
proxy → existing router → destination

Bu, proxy'yi açıkça seçmiş bir uygulama için yeterlidir. Linux'ta bu olağan düzen, yalnızca uygulamanın isteklerini iletmek için IP yönlendirmesini etkinleştirmeyi gerektirmez.

Varsayılan ağ geçidi başka bir soruyu yanıtlar

Bir istemcinin varsayılan ağ geçidi, istemcinin diğer ağlara gönderdiği paketleri işler. Bu ayarı değiştirmek tarayıcının HTTP proxy istekleri veya SOCKS görüşmesi yapmasına neden olmaz. Aynı şekilde tarayıcıya proxy girmek, diğer her uygulamayı o makineden geçirmez.

Bir ana makine her iki işi de yapabilir, ancak o zaman yönetilecek iki yapılandırması olur: proxy hizmeti ve yönlendirme veya güvenlik duvarı işlevi. Daha fazla arabirim ağ ayrımını kolaylaştırabilir. Bunlar bir topoloji seçimidir, açık HTTP proxy'nin dayattığı bir ön koşul değildir.

Bu ayrım sık görülen başarısız bir deneyi de açıklar: bir proxy sunucusunun yönlendirme kurallarını düzenlemek, başka bir yönlendiriciden geçen doğrudan istemci bağlantısını etkilemez. Paketler o sunucudan hiç geçmedi.

Gereksinim zorunlu kullanımsa, alternatif giden trafiğin nerede denetlenebileceğini belirleyin. Tek arabirimli açık bir proxy geçerli bir hizmet olabilirken, ağ ilkesini ayrı bir ağ geçidi uygular. Uygulamayı paketlerin gerçekten geçtiği yere koyun.