Socketaren jabetza erabili tokiko proxy birbideratze-begizta hausteko

Tokiko intertzeptazio-proxy batek irteerako konexio berriak irekitzen ditu. OUTPUT birbideratze orokor batek socket horiek ere harrapatzen baditu, proxya bere entzule propioetara bidaltzen du.

Dagoen IPv4 iptables NAT konfigurazio baterako, zerbitzu-identitate dedikatu batek socket horiek bereiz ditzake:

-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
  -m multiport --dports 80,443 -j REDIRECT --to-ports 8080

Erregela-zati honek suposatzen du intertzeptatzeko gai den entzulea jada 8080 portuan dagoela eta proxyaren irteerako socketak proxyuser erabiltzailearenak direla. Erabiltzaile horren konexioak erregela honetatik kanpo geratzen dira; beste erabiltzaile batzuen konexio egokiak birbideratzen dira.

Nabigatzaileak iturri-portu efimeroa aukeratu ohi du. Iturri-portua 80 edo 443 bat etortzea ez da modu fidagarria bere webgunearekiko konexioak ezagutzeko edo proxya salbuesteko.

Jabearen bat-etortzea socketaren jabetzarekin tokian sortutako trafikoari buruzkoa da. Ez du ordezkatzen beste makina batzuetatik iristen diren paketeentzako iturri-helbide politika bat.

Eduki begi-bistan dagoen erregela-ordena eta sare-politika. Birbideratzeak ez du SOCKS entzule gordin bat intertzeptazio egokitzaile bihurtzen, eta IPv6k ere behar du bere konfigurazio egokia.