חיבור תעבורת TCP של הוט ספוט ל-Redsocks ב-PREROUTING
כלל OUTPUT מקומי מפספס חבילות שמגיעות מטלפון; גם כתובת הממשק המופנה חייבת להגיע למאזין.
כאשר שרשרת REDSOCKS הקיימת, ההחרגות הנדרשות והפניית TCP ל-12345 כבר קיימות, חברו את כניסת ההוט ספוט בפועל:
iptables -t nat -A PREROUTING -i wlan1 -s 10.0.0.0/24 -p tcp -j REDSOCKSהחליפו את wlan1/תת-הרשת ושמרו על שירותים מקומיים. זה אינו יוצר את השרשרת, את המפנה או את שרת ה-SOCKS.
PREROUTING REDIRECT בוחר את הכתובת הראשית של הממשק המקבל. לכן redsocks local_ip=127.0.0.1 שעבד לתעבורת OUTPUT מקומית עשוי שלא לקבל אותה. השתמשו בכתובת ההוט ספוט או ב-bind רחב יותר במכוון עם הגבלות קלט, והתאימו את local_port להפניה.
השדות ip/port במעלה הזרם מזהים את שרת ה-SOCKS. שמרו על נגישות היציאה החדשה של redsocks ושמרו על ההחרגות אם קיימת גם יירוט OUTPUT. עבור מסלול TCP מותר ליעד ציבורי ללא אישורי SOCKS, נקודת קצה מתאימה מרשימת פרוקסי SOCKS יכולה למלא את שדות המעלה.
זה IPv4 TCP בלבד. UDP DNS, QUIC ו-IPv6 דורשים תכנון משלהם.