SSH-in çıxan SOCKS bağlantıları üçün qurulmuş geri trafiki saxlayın

SSH girişi işləməyə davam edə bilər, halbuki server firewall-u efemer yerli portlara gələn veb-sayt cavablarını atır.

SSH serverinin firewall-u dəyişdikdən sonra SOCKS ilə gəzinti pozulursa, bütün marşrutu sağ qalan SSH qabığı ilə mühakimə etməyin. Server dinamik yönləndirmə üçün ayrı təyinat TCP bağlantıları açır.

Onların cavabları serverin seçdiyi efemer portlara gəlir. Yalnız SSH xidmətinə yeni daxil olan trafikə icazə verən siyasət, qurulmuş trafik qəbul edilməsə, bu paketləri ata bilər.

Mövcud IPv4 iptables qaydalar toplusunda bağlantı vəziyyəti fraqmenti belədir:

-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Onu uyğun terminal drop/reject-dən əvvəl yerləşdirin. O, hər yeni yüksək port bağlantısını deyil, izlənən geri trafiki qəbul edir.

Bu səbəbi yoxlamaq üçün atılan tuple və vəziyyətdən istifadə edin. OUTPUT irəli bağlantıya icazə verməlidir, IPv6 yolları isə öz tətbiq olunan qaydalarını tələb edir. SOCKS danışıqları, SSH nəqli və təyinat trafiki yoxlanılacaq ayrı mərhələlərdir.

Əlaqəli məqalələr