Hotspot-TCP-ferkear oan Redsocks keppelje yn PREROUTING
In pleatslike OUTPUT-regel mist pakketten dy't fan in telefoan komme; it adres fan 'e trochstjoerde interface moat ek de listener berikke.
Mei de besteande REDSOCKS-ketting, de nedige útslutings en TCP-trochstjoering nei 12345, keppelje jo de werklike hotspot-yngeang oan:
iptables -t nat -A PREROUTING -i wlan1 -s 10.0.0.0/24 -p tcp -j REDSOCKSFerfang wlan1/subnet en behâld pleatslike tsjinsten. Dit makket de ketting, de trochstjoerder of de SOCKS-tsjinner net.
PREROUTING REDIRECT kiest it primêre adres fan 'e ûntfangende interface. Dêrom kin in redsocks local_ip=127.0.0.1 dy't foar pleatslik OUTPUT-ferkear wurke hawwe, it net akseptearje. Brûk it hotspot-adres of in bewust breder bind mei ynfierbeheiningen, en lykje local_port op 'e trochstjoering ôf.
De boppeste ip/port neamt de SOCKS-tsjinner. Hâld de nije útgong fan redsocks berikber en behâld de útslutings as OUTPUT-ûnderskepping ek bestiet. Foar in tastiene TCP-route nei in iepenbier doel sûnder SOCKS-gegevens kin in passend einpunt út 'e SOCKS-proksylist de boppeste fjilden folje.
Dit is allinnich IPv4 TCP. UDP DNS, QUIC en IPv6 hawwe har eigen ûntwerp nedich.