የሶኬት ባለቤትነትን ተጠቅመህ የአካባቢ ፕሮክሲ የማዞሪያ ዑደትን አቋርጥ

የአካባቢ መጥለፊያ ፕሮክሲ አዲስ ወደ ውጭ ግንኙነቶችን ይከፍታል። ሁሉንም የሚያካትት OUTPUT ማዞሪያ እነዚያን ሶኬቶችም ከያዘ ፕሮክሲውን ወደ ራሱ አድማጭ ይመልሰዋል።

አሁን ላለው IPv4 iptables NAT ውቅር፣ የተወሰነ የአገልግሎት ማንነት እነዚያን ሶኬቶች መለየት ይችላል፦

-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
  -m multiport --dports 80,443 -j REDIRECT --to-ports 8080

ይህ የደንብ ክፍል መጥለፍ የሚችለው አድማጭ አስቀድሞ በወደብ 8080 ላይ እንዳለ እና የፕሮክሲው ወደ ውጭ ሶኬቶች የ proxyuser እንደሆኑ ይገምታል። የዚያ ተጠቃሚ ግንኙነቶች ከዚህ ደንብ ይገለላሉ፤ ከሌሎች ተጠቃሚዎች የሚመጡ ብቁ ግንኙነቶች ይመላለሳሉ።

አሳሽ በተለምዶ ጊዜያዊ የምንጭ ወደብ ይመርጣል። የምንጭ ወደብ 80 ወይም 443 ማዛመድ የድረ-ገጹን ግንኙነቶች ለመለየት ወይም ፕሮክሲውን ነፃ ለማድረግ አስተማማኝ መንገድ አይደለም።

የባለቤትነት ማዛመጃው በአካባቢ የተፈጠረ ግንኙነትን ከሶኬት ባለቤትነት ጋር ይመለከታል። ከሌሎች ማሽኖች ለሚመጡ ፓኬቶች የምንጭ አድራሻ ፖሊሲ ምትክ አይደለም።

ያለውን የደንብ ቅደም ተከተልና የአውታረ መረብ ፖሊሲ በአይን ይያዙ። ማዞሪያው ጥሬ SOCKS አድማጭን ወደ የመጥለፍ አስማሚ አይለውጠውም፣ IPv6ም የራሱ ተገቢ ውቅር ይፈልጋል።