এটা স্থানীয় ইন্টাৰচেপচন প্ৰক্সিয়ে নতুন বাহ্যিক সংযোগ খোলে। যদি সৰ্বগ্ৰাসী OUTPUT ৰিডাইৰেক্টে সেই ছকেটবোৰো ধৰি লয়, তেন্তে ই প্ৰক্সিটো ঘূৰাই ইয়াৰ নিজৰ লিচেনাৰলৈ পঠিয়াই দিয়ে।

বৰ্তমানৰ IPv4 iptables NAT ছেটআপৰ বাবে, এটা সমৰ্পিত সেৱা পৰিচয়ে সেই ছকেটবোৰ পৃথক কৰিব পাৰে:

-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
  -m multiport --dports 80,443 -j REDIRECT --to-ports 8080

এই নিয়ম-অংশই ধৰি লয় যে ইন্টাৰচেপচন-সক্ষম লিচেনাৰ ইতিমধ্যে প’ৰ্ট 8080 ত আছে আৰু প্ৰক্সিৰ আউটবাউণ্ড ছকেটবোৰ proxyuser ৰ। সেই ব্যৱহাৰকাৰীৰ সংযোগ এই নিয়মৰ পৰা বাদ পৰে; অন্য ব্যৱহাৰকাৰীৰ যোগ্য সংযোগবোৰ ৰিডাইৰেক্ট কৰা হয়।

ব্ৰাউজাৰে সাধাৰণতে এটা ক্ষণস্থায়ী উৎস প’ৰ্ট বাছনি কৰে। উৎস প’ৰ্ট 80 বা 443 মিলোৱাটো ইয়াৰ ৱেবছাইট সংযোগ চিনাক্ত কৰিবলৈ বা প্ৰক্সিক ৰেহাই দিবলৈ নিৰ্ভৰযোগ্য উপায় নহয়।

মালিক মিলাটো ছকেট মালিকীস্বত্বসহ স্থানীয়ভাৱে উৎপন্ন ট্ৰেফিকৰ বিষয়ে। ই অন্য মেচিনৰ পৰা অহা পেকেটৰ বাবে উৎস-ঠিকনা নীতিৰ বিকল্প নহয়।

বিদ্যমান নিয়মৰ ক্ৰম আৰু নেটৱৰ্ক নীতি চকুত ৰাখক। ৰিডাইৰেক্টে এটা কেঁচা SOCKS লিচেনাৰক ইন্টাৰচেপচন এডাপ্টাৰলৈ পৰিণত নকৰে, আৰু IPv6 য়েও ইয়াৰ প্ৰযোজ্য সংৰচনা প্ৰয়োজন।

সম্পৰ্কিত প্ৰবন্ধ