የSSH ወጪ SOCKS ግንኙነቶች የተመሠረተ መመለሻ ትራፊክን አቆይ

ከSSH አገልጋይ እሳት ግድግዳ ለውጦች በኋላ የSOCKS አሰሳ ከተቋረጠ፣ በተረፈው የSSH ቅርፊት መላውን መንገድ አትፍረድ። አገልጋዩ ለተለዋዋጭ ማስተላለፍ የተለያዩ የመድረሻ TCP ግንኙነቶችን ይከፍታል።

ምላሾቻቸው አገልጋዩ በመረጣቸው ጊዜያዊ ወደቦች ይደርሳሉ። አዲስ የገቢ ትራፊክ ወደ SSH አገልግሎት ብቻ የሚፈቅድ ፖሊሲ የተመሠረተ ትራፊክ ካልተቀበለ እነዚያን ፓኬቶች ሊጥል ይችላል።

በነባር IPv4 iptables ደንብ ስብስብ ውስጥ የግንኙነት ሁኔታ ክፍልፋዩ ይህ ነው፦

-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

ከሚመሳሰል የመጨረሻ drop/reject በፊት አስቀምጠው። ይህ የተከታተለ መመለሻ ትራፊክን ይፈቅዳል፣ ከፍተኛ ወደብ የሚደርስ አዲስ ግንኙነት ሁሉን አይደለም።

ይህን ምክንያት ለማረጋገጥ የተጣለውን tuple እና ሁኔታ ይጠቀሙ። OUTPUT ወደፊት ያለውን ግንኙነት መፍቀድ አለበት፣ የIPv6 መንገዶችም ተገቢ ደንቦቻቸውን ይፈልጋሉ። SOCKS ድርድር፣ SSH ትራንስፖርት እና የመድረሻ ትራፊክ ለመመርመር የተለያዩ ደረጃዎች ናቸው።