Brúka socket-eigurhald at bróta eina lokala proxy-umstillingarlykkju
Útihalt tínum egnu útfarandi socketum hjá proxy-prosessinum frá eini lokalari OUTPUT-umstilling í staðin fyri at gita keldubyrtingarnar.
Ein lokal avskerandi proxy letur upp nýggj útfarandi sambond. Um ein víðfevnd OUTPUT-umstilling eisini tekur hesar socketini, sendir hon proxyni aftur til sín egna lurar.
Fyri eitt verandi IPv4 iptables NAT-uppsetning kann ein serstakur tænastuidentitetur skilja hesar socketini:
-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
-m multiport --dports 80,443 -j REDIRECT --to-ports 8080Hetta reglubrotið roknar við, at tann avskerandi lurarin longu er á porti 8080, og at útfarandi socketini hjá proxyni hoyra til proxyuser. Sambond tess brúkarans eru útihalt frá hesi regluni; hóskandi sambond frá øðrum brúkarum verða umstillað.
Ein kagabruni velur vanliga eitt stutta kelduport. At passa kelduport 80 ella 443 er ikki ein álítandi háttur at kenna heimasíðusambond tess ella at frítaka proxyni.
Eigarahittingin viðvíkur lokalt framleiddum ferðslu við socket-eigurhaldi. Hon kemur ikki í staðin fyri eina kelduadressupolitikk fyri pakkar, sum koma frá øðrum maskinum.
Halt tí verandi reglurættfylgjuni og netverkspolitikkinum fyri eyga. Umstillingin ger ikki ein ráan SOCKS-lurara til ein avskerandi adaptara, og IPv6 hevur eisini tørv á sínum hóskandi uppsetningi.