Hvør Linux pakkatburður skal handheva proxy nýtslu?
Set netverksproxy handhevingsstýringar á tann pakkatburðin, sum tær skulu stýra, í staðin fyri at filtrera bert sambond til gáttina sjálva.
Ein Linux gátt kann koyra proxy ferðina og eisini leiða ferðslu framvið henni. Hetta er ikki sami pakkatburður.
| Samband | Viðkomandi lokal leiklutur |
|---|---|
| Kundi nær proxy á gáttini | Ferðsla stílað til lokala vertin |
| Kundi nær annan vert gjøgnum gáttina | Víðari send ferðsla |
| Proxy letur upp netstaðarsamband | Ferðsla framleidd av lokalari ferð |
Netfilter skilur ímillum inntaks-, víðarisendingar- og úttaksleiðir. Ein regla, ið stýrir atgongd til proxyluritaran á gáttini sjálvari, avmarkar ikki sjálvvirkandi hvørt leidda samband gjøgnum ta maskinuna.
Greina, hvat skal handhevast
Um kundar skulu nýta góðkenda proxy, má politikkin eisini viðgera onnur útleið teirra, umframt at loyva ætlaða luritaranum. At loyva sambondum til nakra fjar tænastu bert tí, at hon nýtir kenda proxy portið, er ikki tað sama sum at loyva bert tínum proxy endapkti.
Halt tína egnu framhaldandi atgongd proxysins sundur. Fyri Squid skil lokala sokkulogn frá LAN nýtaraskilvísini áðrenn tú setur eina útferðarloyvi í verk. At nokta øll nyttig útleiðarsambond frá proxynum fór at gera tørvandi leiðina óbrúkliga. Stýriferðsla, navnloysn og stuðlaðar ikki-netvirksemi tørva eisini yvirvegaða viðgerð í politikki útsetningarinnar.
Protokoll vídd hevur týdning. Ein TCP regla lýsir ikki sjálv UDP ferðslu, eisini QUIC. At fanga ferðslu er ein onnur sniðgeving; ein greið HTTPS proxy kann bjóða CONNECT uttan at avkóða netstaðarsetuna.
Kortlegg ætlaðu sambondini áðrenn tú rættar eitt reglusett. Ein kagablaðarstilling velur eina leið fyri luttakandi kundar. Netverkshandheving avgreiðir, hvørjar aðrar leiðir kunnu eydnast. Hvørki skal verða staðfest bert av eini virkandi innritan á proxynum.