Hotspot-eko TCP trafikoa Redsocks-era konektatzea PREROUTING-en

Tokiko OUTPUT arau batek telefono batetik datozen paketeak galarazten ditu; birbideratutako interfazearen helbideak ere entzulearengana iritsi behar du.

Dagoen REDSOCKS katea, beharrezko bazterketak eta 12345era TCP birbideratzea kontuan hartuta, konektatu hotspot sarrera erreala:

iptables -t nat -A PREROUTING -i wlan1 -s 10.0.0.0/24 -p tcp -j REDSOCKS

Ordeztu wlan1/azpisarea eta mantendu tokiko zerbitzuak. Honek ez du katea, birbideratzailea edo SOCKS zerbitzaria sortzen.

PREROUTING REDIRECT-ek jasotzen duen interfazearen helbide nagusia aukeratzen du. Beraz, tokiko OUTPUT trafikoarentzat funtzionatzen zuen redsocks local_ip=127.0.0.1-ek agian ez du onartuko. Erabili hotspot helbidea edo sarrera-murrizketekin nahita bind zabalagoa, eta egokitu local_port birbideratzeari.

Goiko ip/port-ek SOCKS zerbitzaria izendatzen du. Eutsi redsocks-en irteera berria irisgarri eta gorde bazterketak OUTPUT interceptazioa ere badagoenean. SOCKS kredentzialik gabeko helburu publikoko TCP bide baimendu baterako, SOCKS proxy zerrendako endpoint egoki batek goiko eremuak bete ditzake.

Hau IPv4 TCP soilik da. UDP DNS, QUIC eta IPv6-k beren diseinua behar dute.

Erlazionatutako artikuluak