שימוש בבעלות על השקע כדי לשבור לולאת הפניה של פרוקסי מקומי

פרוקסי יירוט מקומי פותח חיבורים יוצאים חדשים. אם הפניית OUTPUT גורפת לוכדת גם את השקעים האלה, היא מחזירה את הפרוקסי אל המאזין שלו עצמו.

עבור תצורת IPv4 iptables NAT קיימת, זהות שירות ייעודית יכולה להבחין בשקעים האלה:

-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
  -m multiport --dports 80,443 -j REDIRECT --to-ports 8080

קטע חוקים זה מניח שהמאזין שמסוגל ליירוט כבר קיים בפורט 8080 ושהשקעים היוצאים של הפרוקסי שייכים ל-proxyuser. החיבורים של המשתמש הזה מוחרגים מהחוק הזה; חיבורים כשירים של משתמשים אחרים מופנים מחדש.

דפדפן בוחר בדרך כלל פורט מקור ארעי. התאמת פורט מקור 80 או 443 אינה דרך אמינה לזהות את חיבוריו לאתר או לפטור את הפרוקסי.

התאמת הבעלים עוסקת בתעבורה שנוצרת מקומית עם בעלות על השקע. היא אינה מחליפה מדיניות כתובת מקור עבור מנות שמגיעות ממכונות אחרות.

שמרו על סדר החוקים הקיים ועל מדיניות הרשת לנגד עיניכם. ההפניה אינה הופכת מאזין SOCKS גולמי למתאם יירוט, וגם IPv6 זקוק לתצורה המתאימה שלו.