Úinéireacht socaid a úsáid chun lúb atreoraithe seachfhreastalaí áitiúil a bhriseadh

Osclaíonn seachfhreastalaí idircheaptha áitiúil naisc amach nua. Má ghabhann atreorú OUTPUT uileghabhálach na socaid sin freisin, cuireann sé an seachfhreastalaí ar ais chuig a éisteoir féin.

Le haghaidh socrú IPv4 iptables NAT atá ann cheana, is féidir le féiniúlacht seirbhíse tiomnaithe na socaid sin a idirdhealú:

-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
  -m multiport --dports 80,443 -j REDIRECT --to-ports 8080

Glacann an smután rialach seo leis go bhfuil an t-éisteoir atá in ann idircheapadh ann cheana ar phort 8080 agus gur le proxyuser socaid amach an tseachfhreastalaí. Eisiatar naisc an úsáideora sin ón riail seo; atreoraítear naisc incháilithe ó úsáideoirí eile.

Roghnaíonn brabhsálaí port foinse neamhbhuan de ghnáth. Ní bealach iontaofa é port foinse 80 nó 443 a mheaitseáil chun a naisc láithreáin ghréasáin a aithint ná an seachfhreastalaí a dhíolmhú.

Baineann meaitseáil úinéara le trácht a ghintear go háitiúil le húinéireacht socaid. Ní chuireann sé in ionad polasaí seolta foinse do phaicéid a thagann ó mheaisíní eile.

Coinnigh ord na rialacha atá ann agus an polasaí líonra i radharc. Ní iompaíonn an t-atreorú éisteoir SOCKS amh ina oiriúnóir idircheaptha, agus tá a chumraíocht chuí uaidh féin ag teastáil ó IPv6 freisin.