SSH ના આઉટગોઇંગ SOCKS કનેક્શન માટે સ્થાપિત રિટર્ન ટ્રાફિક રાખો

SSH સર્વરના ફાયરવોલમાં ફેરફાર પછી SOCKS બ્રાઉઝિંગ તૂટે તો, જીવતા SSH શેલ પરથી આખો રસ્તો નક્કી ન કરો. સર્વર ગતિશીલ ફોરવર્ડિંગ માટે અલગ ગંતવ્ય TCP કનેક્શન ખોલે છે.

તેમના જવાબો સર્વર પસંદ કરેલા અસ્થાયી પોર્ટ પર આવે છે. ફક્ત SSH સેવા તરફ નવો આવક ટ્રાફિક મંજૂર કરતી નીતિ તે પેકેટ કાઢી નાખી શકે છે, જો સ્થાપિત ટ્રાફિક સ્વીકારવામાં ન આવે.

હાલના IPv4 iptables નિયમસેટમાં, કનેક્શન-સ્થિતિનો ટુકડો આ છે:

-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

તેને મેળ ખાતા અંતિમ drop/reject પહેલાં મૂકો. તે ટ્રેક કરેલા રિટર્ન ટ્રાફિકને મંજૂર કરે છે, ઊંચા પોર્ટ પરના દરેક નવા કનેક્શનને નહીં.

આ કારણ ચકાસવા માટે કાઢી નાખેલ tuple અને સ્થિતિ વાપરો. OUTPUT એ આગળનું કનેક્શન મંજૂર કરવું જોઈએ, અને IPv6 માર્ગોને તેમના લાગુ નિયમો જોઈએ. SOCKS વાટાઘાટ, SSH પરિવહન અને ગંતવ્ય ટ્રાફિક તપાસવા માટે અલગ તબક્કા છે.