أبقِ حركة العودة القائمة لاتصالات SSH الصادرة عبر SOCKS

إذا انقطع التصفح عبر SOCKS بعد تغييرات جدار حماية خادم SSH، فلا تحكم على المسار كله من القشرة الباقية. يفتح الخادم اتصالات TCP منفصلة نحو الوجهة من أجل إعادة التوجيه الديناميكي.

تصل ردودها إلى منافذ مؤقتة يختارها الخادم. سياسة تسمح بحركة واردة جديدة نحو خدمة SSH فقط قد تُسقط تلك الحزم ما لم تُقبل الحركة القائمة.

في مجموعة قواعد IPv4 الحالية لـ iptables، مقطع حالة الاتصال هو:

-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

ضعه قبل قاعدة drop/reject نهائية مطابقة. فهو يقبل حركة العودة المتتبعة، لا كل اتصال جديد إلى منفذ مرتفع.

استخدم tuple المُسقط والحالة للتحقق من هذا السبب. يجب أن يسمح OUTPUT بالاتصال المتقدم، ومسارات IPv6 تحتاج قواعدها المناسبة. تفاوض SOCKS ونقل SSH وحركة الوجهة مراحل منفصلة يجب فحصها.