iptables ৰ জৰিয়তে প্ৰক্সি আটক: পৰ্ট 80 আৰু 443 একেলগে মিলোৱা

গন্তব্য পৰ্ট 80 বা 443 হোৱা TCP ট্ৰেফিক বাছিবলৈ এখন সংহতি ব্যৱহাৰ কৰক:

-p tcp -m multiport --dports 80,443

তুলনা কৰিলে --dport 80:443 এ 80 ৰ পৰা 443 লৈকে সমগ্ৰ অন্তৰ্ভুক্ত পৰিসৰ বাছে। ইয়াৰ ফলত বহুত অতিৰিক্ত পৰ্টো ধৰা পৰে। কমা আৰু ক'লনে ভিন্ন নীতি প্ৰকাশ কৰে।

এইবোৰ মিলোৱাৰ খণ্ডহে, সম্পূৰ্ণ ফায়াৰৱাল আদেশ নহয়। আটকৰ পৰিকল্পনাই বিচৰা চেইন আৰু কাৰ্যত এইবোৰ যোগ কৰক।

DNAT ৰ --to-destination লৈ দিয়া ঠিকনাই নতুন গন্তব্য, যেনে প্ৰক্সিৰ শ্ৰৱণকৰ্তা। ই আগৰ উৎস আৰু গন্তব্য মিলোৱাৰ অৰ্থ সলনি নকৰে।

নিৰ্বাচকটো ইমানেই সংকীৰ্ণ ৰাখক যাতে উদ্দেশ্যিত ক্লায়েন্ট আৰু ট্ৰেফিক বৰ্ণনা কৰে। বিশেষকৈ প্ৰক্সিয়ে নিজেই সৃষ্টি কৰা সংযোগ গণনাত লওক, যাতে তাৰ পৰৱৰ্তী অনুৰোধ একেই আটক পথত পুনৰ নপৰে। পৰ্ট 443 বাছিলেও সেই সংযোগৰ বাইটবোৰ স্পষ্ট HTTP প্ৰক্সি অনুৰোধলৈ সলনি নহয়; গ্ৰহণকৰ্তা এপ্লিকেশ্যনে এতিয়াও উপযুক্ত আটক পদ্ধতি বিচাৰে। স্বচ্ছ TCP-পৰা-প্ৰক্সি প্ৰেৰণৰ বাবে অনুবাদকে মূল গন্তব্য উদ্ধাৰ কৰি প্ৰক্সি প্ৰট'কলত আলোচনা কৰিব লাগে।