Cysylltu traffig TCP hotspot â Redsocks yn PREROUTING
Mae rheol OUTPUT leol yn colli pecynnau sy'n cyrraedd o ffôn; rhaid i gyfeiriad y rhyngwyneb a ailgyfeirir gyrraedd y gwrandäwr hefyd.
Gyda'r gadwyn REDSOCKS bresennol, yr eithriadau gofynnol a'r ailgyfeirio TCP i 12345, cysylltwch fewnlif gwirioneddol y hotspot:
iptables -t nat -A PREROUTING -i wlan1 -s 10.0.0.0/24 -p tcp -j REDSOCKSDisodlwch wlan1/isrwyd a chadw gwasanaethau lleol. Nid yw hyn yn creu'r gadwyn, yr ailgyfeirydd na'r gweinydd SOCKS.
Mae PREROUTING REDIRECT yn dewis prif gyfeiriad y rhyngwyneb sy'n derbyn. Felly efallai na fydd redsocks local_ip=127.0.0.1 a weithiodd ar gyfer traffig OUTPUT lleol yn ei dderbyn. Defnyddiwch gyfeiriad y hotspot neu fand ehangach bwriadol gyda chyfyngiadau mewnbwn, a chytunwch local_port â'r ailgyfeirio.
Mae'r ip/port uwch yn enwi'r gweinydd SOCKS. Cadwch allbwn newydd redsocks yn gyrraeddadwy a chadw'r eithriadau os oes rhyng-gipio OUTPUT hefyd. Ar gyfer llwybr TCP a ganiateir i darged cyhoeddus heb gymwysterau SOCKS, gall pwynt terfyn cyfatebol o'r rhestr dirprwyon SOCKS lenwi'r meysydd uwch.
Dim ond IPv4 TCP yw hwn. Mae UDP DNS, QUIC ac IPv6 angen eu cynllun eu hunain.