Cùm trafaig tilleidh stèidhichte airson ceanglaichean SOCKS a-mach SSH
Faodaidh clàradh a-steach SSH mairsinn fhad 's a tha balla-teine an fhrithealaiche a' tilgeadh fhreagairtean làraich a tha a' ruighinn air puirt ionadail ghoirid.
Ma bhriseas brabhsadh tro SOCKS an dèidh atharrachaidhean air balla-teine frithealaiche SSH, na breithnich an t-slighe gu lèir air an t-slige SSH a tha fhathast beò. Fosglaidh am frithealaiche ceanglaichean TCP cinn-uidhe air leth airson an tar-chur fiùghantach.
Thig na freagairtean aca air puirt ghoirid a thaghas am frithealaiche. Faodaidh poileasaidh a leigeas le trafaig ùr a-staigh a-mhàin chun t-seirbheis SSH na pacaidean sin a thilgeil mura gabhar ri trafaig stèidhichte.
Ann an seata riaghailtean IPv4 iptables a tha ann mar-thà, is e am pìos staid a' cheangail:
-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPTCuir e roimh riail deireannach drop/reject a tha a' freagairt. Leigidh e trafaig tilleidh leanta a-staigh, chan e gach ceangal ùr gu port àrd.
Cleachd an tuple a chaidh a thilgeil agus an staid gus an adhbhar seo a dhearbhadh. Feumaidh OUTPUT an ceangal air adhart a cheadachadh, agus feumaidh slighean IPv6 an riaghailtean iomchaidh aca. Tha co-rèiteachadh SOCKS, giùlan SSH agus trafaig cinn-uidhe nan ceumannan air leth ri sgrùdadh.