Socket-eignerskip brûke om in lokale proxy-omliedingslus te brekken
Slút de eigen útgeande sockets fan it proxyproses út fan in lokale OUTPUT-omlieding yn plak fan syn boarpporten te rieden.
In lokale ûnderskeppende proxy iepenet nije útgeande ferbiningen. As in algemiene OUTPUT-omlieding dy sockets ek pakt, stjoert it de proxy werom nei syn eigen listener.
Foar in besteande IPv4 iptables NAT-opsetsje kin in aparte tsjinstidentiteit dy sockets ûnderskiede:
-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
-m multiport --dports 80,443 -j REDIRECT --to-ports 8080Dit regelefragmint giet derfan út dat de ûnderskeppingsbere listener al op poarte 8080 bestiet en dat de útgeande sockets fan 'e proxy fan proxyuser binne. Ferbiningen fan dy brûker binne fan dizze regel útsletten; geskikte ferbiningen fan oare brûkers wurde om laat.
In browser kiest normaal in efemere boarpport. Boarpport 80 of 443 lykje litte is gjin betroubere manier om syn websideferbiningen te werkenningen of de proxy frij te stellen.
De eignerskip-oerienkomst giet oer lokaal generearre ferkear mei socket-eignerskip. It ferfangt gjin boaradrespolitics foar pakketten dy't fan oare masines komme.
Hâld de besteande regeloarder en netwurkpolityk yn it each. De omlieding makket fan in rau SOCKS-listener gjin ûnderskeppingsadapter, en IPv6 hat ek syn passende konfiguraasje nedich.