Eadar-bheachdadh proxy le iptables: puirt 80 agus 443 mar aon sheata
Meudaich puirt 80 agus 443 mar aon sheata, agus cùm taghadh seòladh a' chliant air leth bho cheann-uidhe ath-sgrìobhte a' phròcsaidh.
Airson trafaig TCP a thaghadh aig a bheil am port cinn-uidhe 80 no 443, cleachd seata:
-p tcp -m multiport --dports 80,443An coimeas ri sin, tha --dport 80:443 a' taghadh an raoin iomlain bho 80 gu 443 a' gabhail a-steach. Bidh sin a' glacadh mòran phort a bharrachd. Tha an coma agus an dà phuing a' cur an cèill poileasaidhean eadar-dhealaichte.
'S e bloighichean maidseachaidh a tha seo, chan e òrduighean balla-teine slàn. Cuir ris a' cheangal agus ris a' ghnìomh a dh'fheumas dealbhadh an eadar-bheachdadh.
| Tagraiche | Dè a dh'aithnicheas e ron ath-sgrìobhadh |
|---|---|
-s 192.0.2.20 | Seòladh tùis a' chliant |
-d 198.51.100.30 | Seòladh an fhrithealaiche cinn-uidhe |
--dports 80,443 | Puirt sheirbheis a' chinn-uidhe |
'S e an seòladh a bheirear do --to-destination DNAT an ceann-uidhe ùr, can an t-èistear aig a' phròcsaidh. Chan eil e a' dol an àite brìgh nam maidseachaidhean tùis is cinn-uidhe a bh' ann roimhe.
Cùm an tagraiche cho caol 's gu bheil e a' toirt cunntas air na cliantaidh agus an trafaig a thathar an dùil. Gu sònraichte, thoir an aire do na ceanglaichean a chruthaicheas am pròcsaid fhèin gus nach tèid na h-iarrtasan aige an uair sin a-steach don aon t-slighe eadar-bheachdadh a-rithist. Cha dèan taghadh port 443 na beatan air a' cheangal sin a thionndadh gu iarrtas follaiseach do phròcsaid HTTP; tha feum fhathast aig an tagradh a ghabhas ris air an dòigh eadar-bheachdadh iomchaidh. Airson TCP a chur air adhart gu pròcsaid gu follaiseach, feumaidh eadar-theangair an ceann-uidhe tùsail fhaighinn air ais agus pròtacal a' phròcsaid a rèiteachadh.