Hotspot-ի TCP թրաֆիկի միացումը Redsocks-ին PREROUTING-ում
Տեղական OUTPUT կանոնը բաց է թողնում հեռախոսից եկող փաթեթները. վերաուղղորդված ինտերֆեյսի հասցեն նույնպես պետք է հասնի լսողին։
Գոյություն ունեցող REDSOCKS շղթայով, անհրաժեշտ բացառություններով և 12345 TCP վերաուղղորդմամբ միացրեք փաստացի hotspot մուտքը՝
iptables -t nat -A PREROUTING -i wlan1 -s 10.0.0.0/24 -p tcp -j REDSOCKSՓոխարինեք wlan1/ենթացանցը և պահպանեք տեղական ծառայությունները։ Սա չի ստեղծում շղթան, վերաուղղորդիչը կամ SOCKS սերվերը։
PREROUTING REDIRECT-ը ընտրում է ընդունող ինտերֆեյսի հիմնական հասցեն։ Այդ պատճառով տեղական OUTPUT թրաֆիկի համար աշխատող redsocks local_ip=127.0.0.1-ը կարող է չընդունել այն։ Օգտագործեք hotspot-ի հասցեն կամ դիտավորյալ ավելի լայն bind՝ մուտքի սահմանափակումներով, և համապատասխանեցրեք local_port-ը վերաուղղորդմանը։
Վերին ip/port-ը նշում է SOCKS սերվերը։ Պահեք redsocks-ի նոր ելքը հասանելի և պահպանեք բացառությունները, եթե կա նաև OUTPUT ընդհատում։ SOCKS հավատարմագրեր չպահանջող թույլատրված հանրային թիրախ TCP ուղու համար SOCKS վստահված սերվերների ցանկից համապատասխան վերջնակետը կարող է լրացնել վերին դաշտերը։
Սա միայն IPv4 TCP է։ UDP DNS-ը, QUIC-ը և IPv6-ը պահանջում են իրենց սեփական ձևավորումը։