Hotspoti TCP-liikluse ühendamine Redsocksiga PREROUTING-is

Kohalik OUTPUT-reegel jätab telefonist saabuvad paketid vahele; ka ümbersuunatud liidese aadress peab jõudma kuulajani.

Kui olemasolev REDSOCKS-i ahel, vajalikud erandid ja TCP ümbersuunamine pordile 12345 on olemas, ühendage tegelik hotspoti sissepääs:

iptables -t nat -A PREROUTING -i wlan1 -s 10.0.0.0/24 -p tcp -j REDSOCKS

Asendage wlan1/alavõrk ja säilitage kohalikud teenused. See ei loo ahelat, ümbersuunajat ega SOCKS-serverit.

PREROUTING REDIRECT valib vastuvõtva liidese primaarse aadressi. Seetõttu ei pruugi redsocks local_ip=127.0.0.1, mis töötas kohaliku OUTPUT-liikluse jaoks, seda vastu võtta. Kasutage hotspoti aadressi või teadlikult laiemat sidumist koos sisendipiirangutega ning sobitage local_port ümbersuunamisega.

Ülalpool ip/port määrab SOCKS-serveri. Hoidke redsocksi uus väljund kättesaadav ja säilitage erandid, kui ka OUTPUTi püüdmine on olemas. Lubatud avaliku sihtmärgi TCP-marsruudi jaoks ilma SOCKS-i volitusteta võib sobiv lõpp-punkt SOCKS-prokside loendist ülalväljad täita.

See on ainult IPv4 TCP. UDP DNS, QUIC ja IPv6 vajavad oma lahendust.

Seotud artiklid