Hotspot TCP trafikini PREROUTING-də Redsocks-a qoşun

Lokal OUTPUT qaydası telefondan gələn paketləri ötürür; yönləndirilmiş interfeys ünvanı da dinləyiciyə çatmalıdır.

Tələb olunan istisnalar və 12345-ə TCP yönləndirməsi olan mövcud REDSOCKS zənciri ilə faktiki hotspot girişini birləşdirin:

iptables -t nat -A PREROUTING -i wlan1 -s 10.0.0.0/24 -p tcp -j REDSOCKS

wlan1/subneti dəyişin və lokal xidmətləri qoruyun. Bu, zənciri, yönləndiricini və ya SOCKS serverini yaratmır.

PREROUTING REDIRECT qəbul edən interfeysin əsas ünvanını seçir. Lokal OUTPUT trafiki üçün işləyən redsocks local_ip=127.0.0.1 buna görə onu qəbul etməyə bilər. Hotspot ünvanını və ya giriş məhdudiyyətləri ilə qəsdən daha geniş bağlamanı istifadə edin və local_port-ni yönləndirməyə uyğunlaşdırın.

Yuxarı axındakı ip/port SOCKS serverini göstərir. redsocks-un yeni çıxışını əlçatan saxlayın və OUTPUT tutulması da varsa istisnaları qoruyun. SOCKS etimadnaməsi olmadan icazə verilən ictimai hədəf TCP marşrutu üçün SOCKS proksi siyahısından uyğun son nöqtə yuxarı axın sahələrini doldura bilər.

Bu yalnız IPv4 TCP-dir. UDP DNS, QUIC və IPv6 öz dizaynlarını tələb edir.

Əlaqəli məqalələr