iptables દ્વારા પ્રોક્સી ઇન્ટરસેપ્શન: પોર્ટ 80 અને 443 એક સેટ તરીકે

જેનો ગંતવ્ય પોર્ટ 80 અથવા 443 છે તેવા TCP ટ્રાફિકને પસંદ કરવા માટે એક સેટ વાપરો:

-p tcp -m multiport --dports 80,443

તુલનામાં, --dport 80:443 80 થી 443 સુધીની આખી શ્રેણી બંને છેડા સહિત પસંદ કરે છે. એ ઘણા વધારાના પોર્ટ પકડી લે છે. અલ્પવિરામ અને કોલન જુદી જુદી નીતિઓ દર્શાવે છે.

આ મેળવણીના ટુકડા છે, પૂર્ણ ફાયરવોલ આદેશો નથી. ઇન્ટરસેપ્શન ડિઝાઇન જે ચેઇન અને ક્રિયા માંગે છે તેમાં આ ઉમેરો.

DNAT ના --to-destination ને આપવામાં આવતું સરનામું નવું ગંતવ્ય છે, જેમ કે પ્રોક્સીનું શ્રવણકર્તા. તે પહેલાંના સ્રોત અને ગંતવ્ય મેળવણીનો અર્થ બદલતું નથી.

પસંદગીકર્તાને એટલો સાંકડો રાખો કે ઇચ્છિત ક્લાયન્ટ અને ટ્રાફિક વર્ણવે. ખાસ કરીને પ્રોક્સી પોતે બનાવેલા જોડાણો ધ્યાનમાં લો, જેથી તેની આગળની વિનંતીઓ એ જ ઇન્ટરસેપ્શન માર્ગમાં ફરી ન પ્રવેશે. પોર્ટ 443 પસંદ કરવાથી પણ તે જોડાણના બાઇટ સ્પષ્ટ HTTP પ્રોક્સી વિનંતીમાં ન ફેરવાય; સ્વીકારનાર એપ્લિકેશનને હજી યોગ્ય ઇન્ટરસેપ્શન પદ્ધતિની જરૂર છે. પારદર્શક TCP-થી-પ્રોક્સી ફોરવર્ડિંગ માટે અનુવાદકે મૂળ ગંતવ્ય પુનઃપ્રાપ્ત કરવું અને પ્રોક્સી પ્રોટોકોલની વાટાઘાટ કરવી પડે.