TCP-videresendelse til fast destination med Windows portproxy
En portproxy-regel videresender en lytter til en fast destination. Den tilføjer ikke den SOCKS- eller HTTP CONNECT-forhandling, som proxybevidste klienter forventer.
En portproxy-regel i Windows videresender TCP til én konfigureret destination. Den forhandler ikke en browsers HTTP-proxyanmodning eller en SOCKS-destinationsanmodning.
| Tjeneste | Hvem vælger destinationen? |
|---|---|
| Fast TCP-videresender | Lytterens videresendelseskonfiguration. |
| SOCKS5-proxy | Klientens anmodning, inden for serverpolitikken. |
| HTTP-forward-proxy | HTTP-proxyanmodningen, herunder CONNECT til almindelig HTTPS-tunnelering. |
Undersøg en eksisterende videresender med netsh interface portproxy show all. Sammenlign dens konfigurerede backend med den protokol, din klient sender. netsh-reference beskriver lytterens og destinationens adresser/porte; at acceptere TCP etablerer ikke et HTTP- eller SOCKS-håndtryk.
En SOCKS-forhandling sendt til en almindelig videresender når blot den faste backend. Den kan ikke få en ikke-SOCKS-tjeneste til at forstå anmodningen eller vælge et nyt mål.
En videresender foran en rigtig proxy er anderledes. Den opstrøms proxy forhandler stadig destinationer og godkendelse; videresenderen bærer forbindelsen til den. En netværkseksponeret videresender kan udvide adgangen til den backend, så hold lytterens adgangsgrænse bevidst.
Vælg en protokolkapabel tjeneste, når kravet er en generel HTTP- eller SOCKS-udgang. En videresendt port er kun en del af den vej.