Varðveit stovnaðan afturferð traffik fyri útgangandi SOCKS-sambond SSH

Um SOCKS-leiting brotnar eftir broytingar í firewallini á SSH-serverinum, døm ikki alla leiðina eftir SSH-skeljuni, ið livir. Serverurin letur upp serstøk TCP-sambond til málið fyri dynamiska framsending.

Svør teirra koma á stuttligar portur, ið serverurin velur. Ein politikkur, ið bert letur nýggja innkomandi traffik til SSH-tænastuna, kann sleppa teimum pakkunum, uttan at stovnað traffik verður móttikin.

Í einum verandi IPv4 iptables reglusetti er sambandsstøðu-stykkið:

-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Set tað framman fyri eina samsvarandi endaliga drop/reject. Tað letur sporad afturferð traffik inn, ikki hvørt nýtt sambond til eitt høgt port.

Nýt tað sleptu tuple og støðuna til at vátta hesa orsøk. OUTPUT má loyva tí framhaldandi sambandinum, og IPv6-leiðir tørva sínar galdandi reglur. SOCKS-samráðing, SSH-flutningur og máltraffik eru serstakir fasar at kanna.