Rhyng-gipio procsi gydag iptables: cyfateb pyrth 80 a 443 fel set
Cyfateb pyrth 80 a 443 fel un set, gan gadw dewis cyfeiriad y cleient ar wahân i ben draw'r procsi a ailysgrifennwyd.
I ddewis traffig TCP y mae ei borth cyrchfan yn 80 neu'n 443, defnyddiwch set:
-p tcp -m multiport --dports 80,443Mewn cymhariaeth, mae --dport 80:443 yn dewis yr ystod gyfan o 80 hyd at 443 yn gynwysedig. Mae hynny'n dal llawer o borthladdoedd ychwanegol. Mae'r coma a'r gorlan yn mynegi polisïau gwahanol.
Darnau cyfateb yw'r rhain, nid gorchmynion mur gwarchod cyflawn. Ychwanegwch hwy at y gadwyn a'r weithred y mae'r cynllun rhyng-gipio yn ei gofyn.
| Detholydd | Beth mae'n ei adnabod cyn yr ailysgrifennu |
|---|---|
-s 192.0.2.20 | Cyfeiriad ffynhonnell y cleient |
-d 198.51.100.30 | Cyfeiriad y gweinydd cyrchfan |
--dports 80,443 | Pyrth gwasanaeth y gyrchfan |
Y cyfeiriad a roddir i --to-destination DNAT yw'r gyrchfan newydd, er enghraifft glustfeinydd y procsi. Nid yw'n disodli ystyr y cyfateb ffynhonnell a chyrchfan blaenorol.
Cadwch y detholydd yn ddigon cul i ddisgrifio'r cleientiaid a'r traffig a fwriadwyd. Yn arbennig, cyfrifwch am gysylltiadau a grëir gan y procsi ei hun fel nad yw ei geisiadau dilynol yn ailymuno â'r un llwybr rhyng-gipio. Nid yw dewis porth 443 ychwaith yn troi beitiau'r cysylltiad hwnnw yn gais HTTP procsi penodol; mae'r cymhwysiad sy'n derbyn yn dal i fod angen y modd rhyng-gipio priodol. Ar gyfer trosglwyddo TCP i brocsi yn dryloyw, rhaid i'r cyfieithydd adennill y gyrchfan wreiddiol a negodi'r protocol procsi.