Coinnigh trácht fillte bunaithe do naisc SOCKS amach SSH
Is féidir le logáil isteach SSH maireachtáil agus balla dóiteáin an fhreastalaí ag scaoileadh freagraí suíomh Gréasáin a thagann ar phoirt áitiúla ghearrshaolacha.
Má bhriseann brabhsáil trí SOCKS tar éis athruithe ar bhalla dóiteáin an fhreastalaí SSH, ná breithnigh an bealach iomlán de réir an scealla SSH atá fágtha. Osclaíonn an freastalaí naisc TCP cinn scríbe ar leith don tarchur dinimiciúil.
Tagann a bhfreagraí ar phoirt ghearrshaolacha a roghnaíonn an freastalaí. Is féidir le polasaí nach gceadaíonn trácht isteach nua ach chuig an tseirbhís SSH na paicéid sin a scaoileadh mura nglactar le trácht bunaithe.
I sraith rialacha IPv4 iptables atá ann cheana, is é an mhír staid naisc:
-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPTCuir é roimh riail deiridh drop/reject mheaitseála. Ligeann sé trácht fillte rianta isteach, seach gach nasc nua chuig port ard.
Úsáid an tuple scaoilte agus an staid chun an chúis seo a fhíorú. Caithfidh OUTPUT an nasc ar aghaidh a cheadú, agus teastaíonn a rialacha infheidhme ó chosáin IPv6. Is céimeanna ar leith iad idirbheartaíocht SOCKS, iompar SSH agus trácht cinn scríbe le scrúdú.