וועלכער לינוקס פּעקל־וועג זאָל ענפֿאָרסירן פּראָקסי־ניץ?

אַ לינוקס גייטוויי קען לויפֿן דעם פּראָקסי־פּראָצעס און אויך דורכפֿירן פֿאַרקער ביי זײַן זײַט. דאָס זענען נישט דער זעלבער פּעקל־וועג.

Netfilter פֿאַרנעמט אַראָפּ אַרייַנגאַנג-, דורכפֿיר- און אַרויסגאַנג־וועגן. אַ כלל וואָס פֿירט דעם צוטריט צו דעם גייטוויי־אייגענעם פּראָקסי־צוהערער באַגרענעצט נישט אויטאָמאַטיש יעדער דורכגעפֿירטער פֿאַרבינדונג דורכן מאשין.

באַשטימט וואָס מוז ענפֿאָרסירט ווערן

אויב קליענטן מוזן ניצן דעם באַשטעטיקטן פּראָקסי, דאַרף די פּאָליטיק אויך באַהאַנדלען זייערע אַנדערע אַרויסגאַנג־וועגן חוץ דעם רשות פֿאַרן געפּלאַנטן צוהערער. ערלויבן פֿאַרבינדונגען צו סיי וועלכער ווייטן דינסט בלויז ווײַל זי ניצט דעם באַקאַנטן פּראָקסי־פּאָרט איז נישט דאָס זעלבע ווי ערלויבן בלויז אײַער אייגענעם פּראָקסי־ענדפּונקט.

האַלט דעם פּראָקסי־אייגענעם ווײַטערדיקן צוטריט באַזונדער. פֿאַר Squid, באַנײַנט דעם לאָקאַלן סאָקעט־באַזיץ פֿון דער LAN־באַניצער־אידענטיטעט איידער איר פֿירט אַרויס־דערלויבעניש אײַן. אָפּזאָגן אַלע נוצלעכע אַרויסגאַנג־פֿאַרבינדונגען פֿונעם פּראָקסי וואָלט פֿאַרמאַכן דעם נייטיקן וועג. פֿאַרוואַלטונג־פֿאַרקער, נאָמען־אויפֿלייזונג און געשטיצטע נישט־וועב אָפּעראַציעס דאַרפֿן אויך אַ באַוואוסטן באַהאַנדל אין דער דעפּלוימענט־פּאָליטיק.

פּראָטאָקאָל־אומפֿאַנג איז וויכטיק. אַ TCP־כלל באַשרײַבט נישט פֿון זיך אַליין UDP־פֿאַרקער, אַרייַנגערעכנט QUIC. פֿאַרכאַפּן פֿאַרקער איז אַן אַנדער פּלאַן; אַ קלאָרער HTTPS־פּראָקסי קען צושטעלן CONNECT אָן דעקריפּטירן די וועבזײַטל־סעסיע.

מאַפּט אָפּ די געפּלאַנטע פֿאַרבינדונגען איידער איר רעדאַגירט אַ כלל־סעט. אַ בלאָזער־איינשטעלונג קלײַבט אַ וועג פֿאַר די באַטייליקטע קליענטן. נעצווערק־ענפֿאָרסירונג באַשטימט וואָס פֿאַר אַנדערע וועגן קענען מצליח זײַן. קיין איינע פֿון ביידע זאָל מען נישט אָפּלערנען בלויז פֿון אַ אַרבעטנדיקן אַרײַנלאָג אין פּראָקסי.