Idircheapadh seachfhreastalaí le iptables: poirt 80 agus 443 mar aon tacar

Chun trácht TCP a roghnú a bhfuil a phort cinn scríbe 80 nó 443, bain úsáid as tacar:

-p tcp -m multiport --dports 80,443

I gcomparáid, roghnaíonn --dport 80:443 an raon iomlán ó 80 go 443 go huile. Gabhann sé sin a lán port breise. Cuireann an camóg agus an dá phonc beartais éagsúla in iúl.

Blúirí meaitseála iad seo, ní orduithe balla dóiteáin iomlána. Cuir leis an slabhra agus leis an ngníomh a éilíonn an dearadh idircheaptha iad.

Is é an seoladh a thugtar do --to-destination DNAT an ceann scríbe nua, mar shampla éisteoir an tseachfhreastalaí. Ní thagann sé in áit bhrí na meaitseálacha foinse agus cinn scríbe roimhe seo.

Coinnigh an roghnóir cúng go leor chun cur síos a dhéanamh ar na cliaint agus ar an trácht atá beartaithe. Go háirithe, cuir san áireamh na naisc a chruthaíonn an seachfhreastalaí féin ionas nach rachaidh a chuid iarratas ina dhiaidh sin isteach sa chonair idircheaptha chéanna arís. Ní athraíonn roghnú phort 443 na bearta ar an nasc sin ina iarratas follasach ar sheachfhreastalaí HTTP ach an oiread; tá gá fós ag an bhfeidhmchlár glactha leis an modh idircheaptha cuí. Chun TCP a aistriú go trédhearcach chuig seachfhreastalaí, caithfidh aistritheoir an ceann scríbe bunaidh a aisghabháil agus prótacal an tseachfhreastalaí a chaibidliú.