Aynı alt ağdaki siteler bir ağ geçidinin şeffaf proxy’sini atlayabilir

İnternet gezintisi ağ geçidi proxy’sinin günlüğünde görünür. Ofis LAN’ındaki bir site görünmez. URL filtresini değiştirmeden önce LAN isteğinin ağ geçidine hiç ulaşıp ulaşmadığını belirleyin.

Doğrudan bağlı bir IPv4 hedefi için istemci, hedefin bağlantı katmanı adresini çözebilir ve yerel segmentte oraya gönderebilir. Varsayılan ağ geçidi bu yolda otomatik olarak bulunmaz. Ağ geçidindeki şeffaf yakalama kuralı, ağ geçidinin hiç almadığı paketleri yönlendiremez.

Örneğin, aynı doğrudan bağlı alt ağdaki iki ana makine bir anahtar üzerinden trafik alışverişi yapabilirken proxy makinesi başka bir anahtar bağlantı noktasına bağlıdır. Yalnızca o LAN’da bulunmak proxy’yi iletim noktası yapmaz.

İstenen yolu seçin

Açık bir proxy ayarı, hedef site yerel olsa bile katılan uygulamanın isteğini proxy’ye gönderebilir. Atlama kurallarını ve PAC kararlarını da kontrol edin: özel adlar veya adresler için bilerek DIRECT seçebilirler.

Yakalama gerekiyorsa, ağ yakalama noktasını gerçekten yola yerleştirmelidir; bir Linux ağ geçidinde yerel ve iletilen paket yollarını ayırın. Yönlendirilmiş alt ağ ayrımı veya bilerek hatta alınmış bir köprü bunu uygun tasarımlarda yapabilir, ancak her biri iletim ve arıza davranışını değiştirir. LAN’ın başka bir yerindeki köprü otomatik olarak hatta değildir.

Uygulama protokolü gereksinimini ayrı tutun. Trafik cihazı geçtikten sonra bile dinleyici yakalama modunu desteklemelidir. Paketleri taşımak HTTPS’in şifresini çözme izni değildir ve sıradan bir SOCKS bağlantı noktasının bunları kabul edebileceğinin garantisi de değildir.

İstemcinin seçtiği yolu, yerel segmenti ve gerçek iletim aygıtını kaydedin. Eksik bir proxy günlüğü, günlükleme hatası değil topolojinin doğru bir açıklaması olabilir.