Proksi püüdmine iptablesiga: pordid 80 ja 443 ühe hulgana
Sobita porte 80 ja 443 ühe hulgana, hoides kliendi aadressi valiku proksi ümberkirjutatud sihtkohast eraldi.
Et valida TCP-liiklust, mille sihtport on 80 või 443, kasuta hulka:
-p tcp -m multiport --dports 80,443Võrdluseks valib --dport 80:443 kogu vahemiku 80-st kuni 443-ni kaasa arvatud. See haarab palju lisaporte. Koma ja koolon väljendavad eri poliitikaid.
Need on sobivusfragmendid, mitte täielikud tulemüüri käsud. Lisa need ahelasse ja tegevusse, mida püüdmise lahendus nõuab.
| Valija | Mida see enne ümberkirjutust tuvastab |
|---|---|
-s 192.0.2.20 | Kliendi lähteaadressi |
-d 198.51.100.30 | Sihtserveri aadressi |
--dports 80,443 | Sihtkoha teenuseportid |
DNAT-i --to-destination antav aadress on uus sihtkoht, näiteks proksi kuular. See ei asenda eelnevate lähte- ja sihtsobivuste tähendust.
Hoia valija piisavalt kitsas, et kirjeldada kavatsetud kliente ja liiklust. Arvesta eelkõige ühendustega, mille proksi ise loob, et selle edasised päringud ei siseneks uuesti samale püüdmisteele. Porti 443 valimine ei muuda ka selle ühenduse baite selgesõnaliseks HTTP-proksipäringuks; vastuvõttev rakendus vajab endiselt sobivat püüdmisrežiimi. TCP läbipaistvaks proksile edastamiseks peab tõlkija taastama algse sihtkoha ja läbi rääkima proksiprotokolli.