Dilyn pecyn TPROXY yr holl ffordd i'r soced
Gwiriwch y soced derbyn, marc y pecyn a llwybr polisi lleol fel un llwybr danfon trwy ddirprwy tryloyw.
Gall rhifydd TPROXY gynyddu tra nad yw'r cymhwysiad yn derbyn dim. Cyfatebodd y rheol, ond mae danfon lleol yn dal i ddibynnu ar lwybro polisi a soced derbyn cydnaws.
Gall Linux TPROXY ryng-gipio traffig heb ailysgrifennu'r gyrchfan fel y mae DNAT yn ei wneud. Felly rhaid i becynnau a gyfeiriwyd at gyrchfan anlleol gyrraedd soced lleol addas.
Dilynwch y llwybr danfon
- Mae traffig yn cyrraedd y gwesteiwr rhyng-gipio ar y rhyngwyneb a'r teulu cyfeiriad a fwriadwyd.
- Mae'r rheol ryng-gipio a marc y pecyn yn nodi'r polisi danfon lleol.
- Mae rheol polisi sy'n cyfateb yn dewis llwybr sy'n danfon y pecynnau'n lleol.
- Mae'r dirprwy yn defnyddio gwrandawr tryloyw a gefnogir gyda'r opsiwn soced gofynnol.
Mae enghraifft IPv4 y cnewyllyn yn gofyn am gefnogaeth y cymhwysiad ar gyfer IP_TRANSPARENT. Nid yw gwrandawr arferol ar yr un porth, nac ymddiried byd-eang anlleol, yn profi'r gefnogaeth honno.
| Arsylwad | Y gwiriad nesaf |
|---|---|
| Dim pecynnau mynediad perthnasol | Llwybr traffig a rhyngwyneb mewnbwn |
| Mae pecynnau'n cyrraedd; mae'r rhifydd rhyng-gipio'n llonydd | Teulu cyfeiriad, cadwyn a'r amodau cyfateb |
| Mae'r rheol yn cyfateb; mae danfon lleol yn methu | Marc a dewis llwybr polisi |
| Mae'r soced yn gwrando; nid yw'r cymhwysiad yn gweld dim | Gallu soced tryloyw a pherchennog y gwrandawr |
| Mae'r cais yn dechrau; mae atebion diweddarach yn methu | Cyfateb soced sefydledig a llwybrau dychwelyd |
Cadwch y ffurfweddiad a lwythwyd a'r gofod enw rhwydwaith gyda phob arsylwad. Gall rheol ddiweddarach ailysgrifennu marc neu ddewis llwybr arall. Os bydd rhyng-gipio ar y gwesteiwr tra bo'r gwrandawr yn rhedeg mewn cynhwysydd, nid yw llwybr lleol dilys y gwesteiwr yn danfon yn awtomatig i'r cynhwysydd hwnnw.
Cyfrifwch am becynnau diweddarach
Mae enghraifft y cnewyllyn yn cynnwys cyfateb soced a llwybr DIVERT sy'n marcio pecynnau socedi tryloyw. Gall ei hepgor adael traffig diweddarach ar lwybr gwahanol hyd yn oed pan fydd y rhyng-gipio cychwynnol yn llwyddo.
Defnyddiwch y modd tryloyw a gefnogir gan y cymhwysiad a'r ddogfennaeth gnewyllyn gyfatebol ar gyfer pob teulu cyfeiriad. Nid yw gorchymyn llwybr lleol IPv4 yn ffurfweddu IPv6, ac nid yw cefnogaeth mewn un teulu yn profi ymddygiad soced y llall.
Nid yw TPROXY chwaith yn cynhyrchu trafodaeth SOCKS. Rhaid i gydran o dryloyw i SOCKS o hyd ddarganfod y gyrchfan a thrafod gyda'i uwchffynhonnell.
Symud o REDIRECT
Cofnodwch sut mae'r cymhwysiad presennol yn cael y gyrchfan wreiddiol. Mae REDIRECT yn newid y gyrchfan ac yn dibynnu ar y mecanwaith adfer priodol; mae TPROXY angen ei soced tryloyw a'i drefniant llwybro. Dewiswch yn ôl y cymhwysiad a'r polisi cyfeiriad ffynhonnell.
Parwch y rhifyddion â'r llwybr a ddewiswyd, gallu'r soced a log y cymhwysiad cyn newid moddau rhyng-gipio. Ar ddosbarthiad sy'n darparu'r cyfleusterau gofynnol, cam danfon sydd ar goll yw man cychwyn gwell na ailgrynhoi'r cnewyllyn.