Avluring av proxy við iptables: port 80 og 443 sum ein mengd
Matcha port 80 og 443 sum eina mengd og halt valið av klientadressuni skilt frá tí umskrivaða endanum hjá proxynum.
Fyri at velja TCP-ferðslu, har porturin á markinum er 80 ella 443, brúka eina mengd:
-p tcp -m multiport --dports 80,443Til samanberingar velur --dport 80:443 alt økið frá 80 upp til 443, bæði við. Hetta tekur nógv fleiri portar. Kommuna og kolonini lýsa ymiskar reglur.
Hesir eru matchingar-brot, ikki fullkomnar firewall-skipanir. Set tey inn í keðjuna og gerðina, sum avluringsuppbyggingin krevur.
| Veljari | Hvat hann eyðkennir áðrenn umskrivingina |
|---|---|
-s 192.0.2.20 | Kelduadressu klientinum |
-d 198.51.100.30 | Adressu marktænaranum |
--dports 80,443 | Marktænastuportarnar |
Adressan, sum verður givin --to-destination hjá DNAT, er nýggja markið, til dømis lurari proxyns. Hon kemur ikki í staðin fyri týdningin av fyrri keldu- og markmatchingunum.
Halt veljaran nóg tættan at lýsa ætlaðu klientarnar og ferðsluna. Í serligum mun skalt tú rokna við sambondum, sum proxyið sjálvt skapar, so at framhaldsfráspurningar tess ikki aftur koma inn á sama avluringsveg. At velja port 443 ger heldur ikki bætin á tí sambandinum til eina beinleiðis HTTP-proxyfyrspurning; móttakandi applikatiónin hevur framvegis tørv á hóskandi avluringsmáta. Fyri gjøgnumskygni TCP-til-proxy-framsending má ein umsetari endurvinna upprunaligu markið og semja um proxyprotokollin.