At fylgja einum TPROXY-pakka alt til sokkin
Kanna móttakandi sokkin, pakkamerkið og lokalu politikkleiðina sum eina leveringarleið gjøgnum ein gjøgnumskyggan proxy.
Ein TPROXY-teljari kann vaksa, meðan nýtsluskipanin fær einki. Reglan passaði, men lokal levering er framvegis treytað av politikkleiðing og einum hóskandi móttakandi sokki.
Linux TPROXY kann taka ímóti ferðslu uttan at skriva málið um aftur, sum DNAT ger. Tí mugu pakkar, ið eru stílaðir til eitt ikki-lokalt mál, náa einum hóskandi lokalum sokki.
Fylg leveringarleiðini
- Ferðslan nær til upptøkuhýsinum á ætlaða markamótinum og adressufamiljuni.
- Upptøkureglan og pakkamerkið áseta politikkin fyri lokala levering.
- Ein samsvarandi politikkregla velur eina leið, ið letur pakkarnar lokalt.
- Proxyið brúkar ein stuðlaðan gjøgnumskyggan lurara við tí neyðuga sokki-valmøguleika.
IPv4-dømið í kjarnanum krevur stuðul frá nýtsluskipanini fyri IP_TRANSPARENT. Ein vanligur lurari á sama porti, ella ein global ikki-lokal binding, prógvar ikki tann stuðulin.
| Eygleiðing | Næsta kanning |
|---|---|
| Ongir viðkomandi inngongdarpakkar | Ferðsluleið og inngongdar-markamót |
| Pakkar koma; upptøkuteljarin stendur stillur | Adressufamilja, ketja og samsvarandi treytir |
| Reglan passar; lokal levering miseydnast | Merki og val av politikkleið |
| Sokkurin lurar; nýtsluskipanin sær einki | Gjøgnumskygdur sokki-førleiki og eigari av luraranum |
| Fyrispurningurin byrjar; seinni svar miseydnast | Samsvar av settum sokki og afturleiðum |
Goym tað innlisnu uppsetingina og netverks-navnarúmið saman við hvørji eygleiðing. Ein seinni regla kann skriva eitt merki um ella velja aðra leið. Um upptøka fer fram á hýsinum, meðan lurarin koyrir í einum container, letur ein gild lokal hýsisleið ikki sjálvvirkandi inn í tann containaran.
Rokna við seinni pøkkum
Kjarnadømið hevur samsvar av sokki og eina DIVERT-leið, ið merkir pakkar hjá gjøgnumskygdum sokkum. Verður hon slept, kann seinni ferðsla verða á aðrari leið, hóast fyrsta upptøkan eydnast.
Brúka tann stuðlaða gjøgnumskygda háttin hjá nýtsluskipanini og hóskandi kjarnadokumentatión fyri hvørja adressufamilju. Ein IPv4-lokal-leið boð førir ikki IPv6 upp, og stuðul í eini familju prógvar ikki sokki-atferð hinnar.
TPROXY framleiðir heldur ikki SOCKS-samrøðu. Ein partur frá gjøgnumskygdum til SOCKS má framvegis finna málið og samrøða við sín uppstreym.
At flyta frá REDIRECT
Skriva niður, hvussu tann verandi nýtsluskipanin fær upprunaliga málið. REDIRECT broytir málið og treytar á hóskandi endurheimtingarhátt; TPROXY þarf sítt gjøgnumskygda sokki og leiðingar-uppseting. Vel eftir nýtsluskipan og politikki fyri upprunasamskifti.
Para teljararnar við ta valdu leiðina, sokki-førleikan og loggina hjá nýtsluskipanini, áðrenn tú broytir upptøkuhátt. Á einari útbreiðslu, ið veitir tí neyðugu amboðini, er eitt manglandi leveringarstig betri byrjan enn at endurkompilera kjarnan.