SSH-এর বহির্গামী SOCKS সংযোগের জন্য প্রতিষ্ঠিত প্রত্যাবর্তন ট্রাফিক রাখুন

SSH সার্ভারের ফায়ারওয়াল পরিবর্তনের পর SOCKS ব্রাউজিং ভেঙে গেলে, বেঁচে থাকা SSH শেল দিয়ে পুরো পথ বিচার করবেন না। সার্ভার ডাইনামিক ফরওয়ার্ডিং-এর জন্য আলাদা গন্তব্য TCP সংযোগ খোলে।

সেগুলোর উত্তর সার্ভার-নির্বাচিত অস্থায়ী পোর্টে আসে। কেবল SSH সেবায় নতুন আগত ট্রাফিক অনুমোদনকারী নীতি সেই প্যাকেটগুলো ফেলে দিতে পারে, যদি প্রতিষ্ঠিত ট্রাফিক গ্রহণ না করা হয়।

বিদ্যমান IPv4 iptables নিয়মে সংযোগ-অবস্থার অংশটি হল:

-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

এটি মিলে যাওয়া চূড়ান্ত drop/reject-এর আগে রাখুন। এটি ট্র্যাক করা প্রত্যাবর্তন ট্রাফিক গ্রহণ করে, উচ্চ পোর্টে প্রতিটি নতুন সংযোগ নয়।

এই কারণ যাচাই করতে ফেলা tuple ও অবস্থা ব্যবহার করুন। OUTPUT-কে onward সংযোগ অনুমোদন করতে হবে, আর IPv6 পথের নিজস্ব প্রযোজ্য নিয়ম দরকার। SOCKS আলোচনা, SSH পরিবহন ও গন্তব্য ট্রাফিক পরীক্ষার আলাদা ধাপ।