Proxy-ûnderskepping mei iptables: poarten 80 en 443 as ien set
Macht poarten 80 en 443 as ien set oerien, en hâld de kar fan it kliïntadres los fan it weromskreaune einpunt fan de proxy.
Om TCP-ferkear te selektearjen wêrfan't de bestimmingspoarte 80 of 443 is, brûk in set:
-p tcp -m multiport --dports 80,443Ta ferliking selektearret --dport 80:443 it hiele berik fan 80 oant en mei 443. Dat fangt in protte ekstra poarten. De komma en de dûbele punt drukke ferskillende beliedsregels út.
Dit binne oerienkommende fragminten, gjin folsleine firewall-opdrachten. Foegje se ta oan 'e keatling en de aksje dy't it ûnderskepingsûntwerp freget.
| Selektor | Wat it foar it weromskriuwen identifisearret |
|---|---|
-s 192.0.2.20 | It boarneadres fan de kliïnt |
-d 198.51.100.30 | It adres fan de bestimmingsserver |
--dports 80,443 | De tsjinstpoarten fan de bestemming |
It adres dat oan --to-destination fan DNAT jûn wurdt, is de nije bestemming, bygelyks de listener fan de proxy. It ferfangt net de betsjutting fan 'e foarige boarne- en bestimmings-oerienkomsten.
Hâld de selektor smel genôch om de bedoelde kliïnten en it ferkear te beskriuwen. Tink benammen oan ferbiningen dy't de proxy sels makket, sadat syn folgjende oanfragen net wer yn itselde ûnderskepingspaad komme. It kiezen fan poarte 443 makket ek net de bytes fan dy ferbining ta in eksplisite HTTP-proxy-oanfraach; de ûntfangende applikaasje hat noch altyd de passende ûnderskepingsmodus nedich. Foar transparante troerstjoering fan TCP nei in proxy moat in oersetter de oarspronklike bestemming weromfine en it proxyprotokol ôfprate.