Mantendu SSHren irteerako SOCKS konexioetarako ezarritako itzulera-trafikoa
SSH saioak bizirik iraun dezake, bitartean zerbitzariaren suebakiak tokiko portu efimeroetara iristen diren webguneen erantzunak baztertzen dituela.
SSH zerbitzariaren suebakian aldaketak egin ondoren SOCKS bidezko nabigazioa hautsi bada, ez ezazu bide osoa bizirik dagoen SSH shellaren arabera epaitu. Zerbitzariak helmugako TCP konexio bereiziak irekitzen ditu birbidaltze dinamikorako.
Haien erantzunak zerbitzariak aukeratutako portu efimeroetara iristen dira. SSH zerbitzura soilik sarrera-trafiko berria onartzen duen politikak pakete horiek bazter ditzake, ezarritako trafikoa onartzen ez bada.
Dagoen IPv4 iptables arau-multzo batean, konexio-egoeraren zatia hau da:
-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPTJarri dagokion amaierako drop/reject baten aurretik. Jarraitutako itzulera-trafikoa onartzen du, portu altu baterako konexio berri bakoitza ez.
Erabili baztertutako tuplea eta egoera kausa hau egiaztatzeko. OUTPUTek aurrerako konexioa baimendu behar du, eta IPv6 bideek beren arau aplikagarriak behar dituzte. SOCKS negoziazioa, SSH garraioa eta helmuga-trafikoa bereiz aztertu beharreko faseak dira.