Kama proxy da iptables: daidaita tashoshi 80 da 443 a matsayin rukuni
Daidaita tashoshi 80 da 443 a matsayin rukuni, sannan ka ware zaɓin adireshin abokin ciniki daga inda proxy ya sake rubuta.
Don zaɓar zirga-zirgar TCP wanda tashar inda za a je ita ce 80 ko 443, yi amfani da rukuni:
-p tcp -m multiport --dports 80,443Idan aka kwatanta, --dport 80:443 yana zaɓar dukan kewayon daga 80 zuwa 443 gami da duka. Wannan yana kama ƙarin tashoshi da yawa. Waƙafi da maɓallin suna nuna manufofi daban-daban.
Waɗannan guntu-guntu ne na daidaitawa, ba cikakkun umarnin firewall ba. Ƙara su cikin sarkar da aikin da tsarin kamawa ke buƙata.
| Mai zaɓe | Abin da yake ganowa kafin sake rubutawa |
|---|---|
-s 192.0.2.20 | Adireshin tushen abokin ciniki |
-d 198.51.100.30 | Adireshin uwar garken inda za a je |
--dports 80,443 | Tashoshin sabis na inda za a je |
Adireshin da aka bayar ga --to-destination na DNAT shine sabon inda za a je, misali mai sauraron proxy. Ba ya maye gurbin ma'anar daidaitawar tushe da inda za a je da suka gabata.
Riƙe mai zaɓe a matsayin mai kunkuntar da ya isa ya bayyana abokan ciniki da zirga-zirgar da aka nufa. Musamman, yi la'akari da haɗin da proxy da kansa ke ƙirƙira domin buƙatunsa na gaba kada su sake shiga hanyar kamawa ɗaya. Zaɓin tashar 443 kuma ba ya mai da bytes na wannan haɗin zuwa buƙatar proxy na HTTP bayyananne; aikace-aikacen mai karɓa har yanzu yana buƙatar yanayin kamawa da ya dace. Don isar da TCP zuwa proxy a bayyane, mai fassara dole ne ya dawo da ainihin inda za a je kuma ya tattauna ka'idar proxy.