استخدام ملكية المقبس لكسر حلقة إعادة توجيه الوكيل المحلي

يفتح وكيل الاعتراض المحلي اتصالات صادرة جديدة. وإذا التقطت إعادة توجيه OUTPUT الشاملة تلك المقابس أيضًا، فإنها تعيد الوكيل إلى مستمعها الخاص.

في إعداد IPv4 iptables NAT القائم، يمكن لهوية خدمة مخصصة أن تميّز تلك المقابس:

-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
  -m multiport --dports 80,443 -j REDIRECT --to-ports 8080

تفترض هذه القطعة من القواعد أن المستمع القادر على الاعتراض موجود بالفعل على المنفذ 8080 وأن مقابس الوكيل الصادرة تخص proxyuser. تُستبعد اتصالات ذلك المستخدم من هذه القاعدة؛ أما الاتصالات المؤهلة من مستخدمين آخرين فتُعاد توجيهها.

يختار المتصفح عادة منفذ مصدر مؤقتًا. ومطابقة منفذ المصدر 80 أو 443 ليست طريقة موثوقة للتعرف على اتصالاته بالموقع أو لإعفاء الوكيل.

تخص مطابقة المالك الحركة المولّدة محليًا مع ملكية المقبس. وهي ليست بديلًا عن سياسة عنوان المصدر للحزم القادمة من أجهزة أخرى.

أبقِ ترتيب القواعد القائم وسياسة الشبكة في الاعتبار. فإعادة التوجيه لا تحوّل مستمع SOCKS الخام إلى مهايئ اعتراض، كما أن IPv6 يحتاج إلى تهيئته المناسبة أيضًا.