Proxy sul router: scegliere una configurazione supportata

Capire il supporto proxy del router, le impostazioni dei client e la differenza tra un proxy web locale e l'instradamento di tutto il traffico.

Un router non è automaticamente un client HTTP o SOCKS. Un campo chiamato Proxy nell'interfaccia può configurare un servizio del router, un proxy locale o una funzione propria del produttore. Non significa necessariamente che ogni dispositivo collegato esca da un endpoint proxy a pagamento.

01Decidere quale traffico deve passare dal proxy#

Se le serve un proxy solo su un browser o su un'app, configuri prima quel client. Se più dispositivi devono usare lo stesso proxy web, verifichi se ciascuno accetta impostazioni proxy esplicite o un file PAC di fiducia. Se serve un instradamento di rete più ampio, controlli nella documentazione del firmware il supporto a tunnel o gateway. Una VPN e un proxy HTTP risolvono problemi di connessione diversi.

02Controllare modello e firmware del router#

Annoti il modello hardware esatto e la versione del firmware. Legga la documentazione sui protocolli proxy supportati, sull'autenticazione verso l'upstream e sull'ambito dei client. Non dia per scontato che un endpoint SOCKS5, un endpoint HTTP autenticato e un proxy di cache locale siano intercambiabili. Memoria e spazio di archiviazione del router possono limitare i servizi aggiuntivi.

La documentazione Squid di OpenWrt descrive un proxy web locale e un esempio di intercettazione sulla porta 80. Quell'esempio non copre ogni protocollo e non instrada automaticamente il traffico HTTPS verso un fornitore esterno. Le istruzioni di una versione precedente vanno confrontate con quella installata. Eviti di copiare regole del firewall senza capirne l'ambito.

03Configurare e provare prima un solo client#

Salvi un backup della configurazione dall'interfaccia prevista dal firmware. Confermi host, porta, protocollo e autenticazione del fornitore. Configuri un client supportato o il percorso upstream documentato, poi confronti l'IP pubblico con la connessione diretta. Provi anche l'applicazione reale, non solo un browser. Un test nel browser dimostra solo le richieste testate.

Durante le prove, conservi l'accesso all'amministrazione locale. Non esponga un proxy locale a Internet senza una politica di accesso intenzionale. Le credenziali stanno nell'archivio previsto, non in un file PAC pubblico. Se il prodotto autentica in base all'IP di origine, confermi l'IP pubblico della connessione del router e come cambia.

04Scegliere un prodotto e annullare la modifica#

Usi il controllo proxy per confermare l'endpoint esterno prima di indagare sul router. Confronti i prodotti disponibili nel catalogo per paese. Chieda al fornitore quale configurazione client supporta per il suo firmware.

Se il test fallisce, ripristini l'impostazione proxy o del client modificata e verifichi la connettività diretta. Ripristini la configurazione salvata solo se necessario e con la procedura di ripristino prevista dal firmware. Un ripristino alle impostazioni di fabbrica non è un passo di routine per un problema di proxy.