Proxy-en etetea iptablesekin: 80 eta 443 portuak multzo gisa
Konbinatu 80 eta 443 portuak multzo gisa, eta mantendu bezeroaren helbidearen hautaketa proxyak berridatzitako helmugatik bereizita.
Helmuga-portua 80 edo 443 duen TCP trafikoa hautatzeko, erabili multzo bat:
-p tcp -m multiport --dports 80,443Aitzitik, --dport 80:443 aukerak 80tik 443ra bitarteko tartea osoa hartzen du, biak barne. Horrek beste portu asko harrapatzen ditu. Koma eta bi puntuek politika desberdinak adierazten dituzte.
Hauek bat etortzeko zatiak dira, ez suebaki-komando osoak. Gehitu itzazu etete-diseinuak eskatzen duen kateari eta ekintzari.
| Hautatzailea | Zer identifikatzen duen berridazketaren aurretik |
|---|---|
-s 192.0.2.20 | Bezeroaren jatorrizko helbidea |
-d 198.51.100.30 | Helmugako zerbitzariaren helbidea |
--dports 80,443 | Helmugako zerbitzu-portuak |
DNATen --to-destination-ri ematen zaion helbidea helmuga berria da, adibidez proxyaren entzulea. Ez du ordezkatzen aurreko jatorri- eta helmuga-bat-etortzeen esanahia.
Mantendu hautatzailea nahikoa estu aurreikusitako bezeroak eta trafikoa deskribatzeko. Bereziki, hartu kontuan proxyak berak sortzen dituen konexioak, haren ondorengo eskaerak etete-bide berera ez daitezen berriro sartu. 443 portua hautatzeak ere ez ditu konexio hartako byteak HTTP proxy eskaera esplizitu bihurtzen; harrera-aplikazioak oraindik etete-modu egokia behar du. TCP proxyra gardentasunez birbidaltzeko, itzultzaileak jatorrizko helmuga berreskuratu eta proxy protokoloa negoziatu behar ditu.