Una regla portproxy de Windows retransmet TCP a una destinació configurada. No negocia la sol·licitud de proxy HTTP d'un navegador ni una sol·licitud de destinació SOCKS.

ServeiQui tria la destinació?
Retransmissor TCP fixLa configuració de reenviament de l'oient.
Proxy SOCKS5La sol·licitud del client, dins la política del servidor.
Proxy HTTP de reenviamentLa sol·licitud de proxy HTTP, inclòs CONNECT per al túnel HTTPS habitual.

Inspeccioneu un retransmissor existent amb netsh interface portproxy show all. Compareu el seu backend configurat amb el protocol que envia el vostre client. La referència de netsh descriu les adreces i els ports de l'oient i de la destinació; acceptar TCP no estableix una negociació HTTP ni SOCKS.

Una negociació SOCKS enviada a un retransmissor ordinari simplement arriba a aquest backend fix. No pot fer que un servei que no és SOCKS entengui la sol·licitud ni triï una destinació nova.

Un retransmissor davant d'un proxy real és diferent. El proxy superior encara negocia destinacions i autenticació; el retransmissor hi porta la connexió. Un retransmissor exposat a la xarxa pot ampliar l'accés a aquest backend, així que manteniu el límit d'accés de l'oient deliberat.

Trieu un servei capaç del protocol quan el requisit sigui una sortida HTTP o SOCKS general. Un port reenviat només és una part d'aquest camí.

Articles relacionats