SSH ৰ বহিৰ্গামী SOCKS সংযোগৰ বাবে স্থাপিত প্ৰত্যাৱৰ্তন ট্ৰেফিক ৰাখক

SSH চাৰ্ভাৰৰ ফায়াৰৱাল পৰিৱৰ্তনৰ পিছত SOCKS ব্ৰাউজিং বন্ধ হ'লে, জীয়াই থকা SSH শ্বেলৰ দ্বাৰা গোটেই পথটো বিচাৰ নকৰিব। চাৰ্ভাৰে ডাইনামিক ফৰৱাৰ্ডিংৰ বাবে পৃথক গন্তব্য TCP সংযোগ খোলে।

সেইবোৰৰ উত্তৰ চাৰ্ভাৰে বাছনি কৰা অস্থায়ী প'ৰ্টত আহে। কেৱল SSH সেৱালৈ নতুন অন্তৰ্গামী ট্ৰেফিক অনুমোদন কৰা নীতিয়ে সেই পেকেটবোৰ বাদ দিব পাৰে যদিহে স্থাপিত ট্ৰেফিক গ্ৰহণ নকৰা হয়।

বৰ্তমান IPv4 iptables নিয়মত, সংযোগ-অৱস্থাৰ অংশটো হ'ল:

-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

ইয়াক মিল থকা শেষৰ drop/reject ৰ আগত ৰাখক। ই ট্ৰেক কৰা প্ৰত্যাৱৰ্তন ট্ৰেফিক গ্ৰহণ কৰে, উচ্চ প'ৰ্টলৈ প্ৰতিটো নতুন সংযোগ নহয়।

এই কাৰণটো সত্যাপন কৰিবলৈ বাদ দিয়া tuple আৰু অৱস্থা ব্যৱহাৰ কৰক। OUTPUT-এ আগলৈ যোৱা সংযোগ অনুমোদন কৰিব লাগিব, আৰু IPv6 পথত প্ৰযোজ্য নিয়ম লাগে। SOCKS আলোচনা, SSH পৰিবহন আৰু গন্তব্য ট্ৰেফিক পৰীক্ষা কৰিবলৈ পৃথক পৰ্যায়।