Behâld fêstige weromferkear foar SSH's útgeande SOCKS-ferbiningen
In SSH-oanmelding kin oerlibje wylst de serverfirewall webside-antwirden dy't op efemere lokale poarten oankomme, kwytrekket.
As SOCKS-browse brekt nei wizigingen yn 'e firewall fan 'e SSH-server, beoardielje dan net de hiele rûte oan 'e oerlibjende SSH-shell. De server iepenet aparte TCP-ferbiningen nei de bestemming foar dynamyske trochstjoering.
Har antwirden komme oan op efemere poarten dy't de server kiest. In belied dat nij ynkommend ferkear allinnich nei de SSH-tsjinst talit, kin dy pakketten kwytreitsje, útsein as fêststeld ferkear akseptearre wurdt.
Yn in besteande IPv4 iptables-regelset is it ferbiningsstatus-fragmint:
-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPTPleats it foar in oerienkommende terminale drop/reject. It lit folge weromferkear ta, net elke nije ferbining nei in hege poarte.
Brûk de kwytreitsjoende tuple en status om dizze oarsaak te ferifiearjen. OUTPUT moat de fierdere ferbining talitte, en IPv6-rûtes hawwe har tapaslike regels nedich. SOCKS-ûnderhanneling, SSH-transport en bestimmingsferkear binne aparte stadia om te ynspektearjen.