SSH के आउटगोइंग SOCKS कनेक्शन के लिए स्थापित रिटर्न ट्रैफ़िक रखें
SSH लॉगिन तब भी जीवित रह सकता है जब सर्वर का फ़ायरवॉल अल्पकालिक स्थानीय पोर्ट पर आने वाले वेबसाइट उत्तरों को गिरा देता है।
अगर SSH सर्वर के फ़ायरवॉल बदलने के बाद SOCKS ब्राउज़िंग टूट जाए, तो बचे हुए SSH शेल से पूरे रास्ते का फ़ैसला न करें। सर्वर गतिशील फ़ॉरवर्डिंग के लिए अलग गंतव्य TCP कनेक्शन खोलता है।
उनके उत्तर सर्वर द्वारा चुने गए अल्पकालिक पोर्ट पर आते हैं। केवल SSH सेवा की ओर नया इनबाउंड ट्रैफ़िक अनुमत करने वाली नीति उन पैकेटों को गिरा सकती है, जब तक स्थापित ट्रैफ़िक स्वीकार न किया जाए।
मौजूदा IPv4 iptables नियम-समुच्चय में कनेक्शन-स्थिति खंड यह है:
-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPTइसे मेल खाते अंतिम drop/reject से पहले रखें। यह ट्रैक किए गए रिटर्न ट्रैफ़िक को अनुमत करता है, न कि ऊँचे पोर्ट पर हर नए कनेक्शन को।
इस कारण की पुष्टि के लिए गिराए गए tuple और स्थिति का उपयोग करें। OUTPUT को आगे का कनेक्शन अनुमत करना चाहिए, और IPv6 पथों को अपने लागू नियम चाहिए। SOCKS बातचीत, SSH परिवहन और गंतव्य ट्रैफ़िक जाँचने के अलग चरण हैं।