Povezivanje hotspot TCP saobraćaja na Redsocks u PREROUTING

Lokalno OUTPUT pravilo propušta pakete koji dolaze s telefona; adresa preusmjerenog interfejsa također mora doći do slušaoca.

Uz postojeći REDSOCKS lanac, potrebna izuzimanja i TCP preusmjeravanje na 12345, povežite stvarni hotspot ulaz:

iptables -t nat -A PREROUTING -i wlan1 -s 10.0.0.0/24 -p tcp -j REDSOCKS

Zamijenite wlan1/podmrežu i sačuvajte lokalne usluge. Ovo ne stvara lanac, preusmjerivač ni SOCKS server.

PREROUTING REDIRECT bira primarnu adresu interfejsa koji prima. Zato redsocks local_ip=127.0.0.1 koji je radio za lokalni OUTPUT saobraćaj možda ga neće prihvatiti. Koristite hotspot adresu ili namjerno šire bindanje uz ograničenja ulaza, i uskladite local_port s preusmjeravanjem.

Uzlazni ip/port označava SOCKS server. Održite novi redsocks izlaz dostupnim i sačuvajte izuzimanja ako postoji i presretanje OUTPUT-a. Za dozvoljenu TCP rutu do javnog cilja bez SOCKS akreditiva, odgovarajuća završna tačka iz liste SOCKS proxyja može popuniti uzlazna polja.

Ovo je samo IPv4 TCP. UDP DNS, QUIC i IPv6 zahtijevaju vlastiti dizajn.

Povezani članci