Afskipti proxyja með iptables: portin 80 og 443 sem eitt mengi
Passið portin 80 og 443 sem eitt mengi og haldið vali áhrifavaldstölvu viðskiptavinarins aðskildu frá endurskrifuðum endapunkti milliþjónsins.
Til að velja TCP-umferð sem er með áfangaport 80 eða 443, notið mengi:
-p tcp -m multiport --dports 80,443Til samanburðar velur --dport 80:443 allt bilið frá 80 og upp í 443, bæði meðtalin. Það grípur marga fleiri port. Komman og tvípunkturinn lýsa ólíkum reglum.
Þetta eru samsvörunarbútar, ekki heilar eldveggjarskipanir. Bætið þeim við keðjuna og aðgerðina sem afskiptahönnunin krefst.
| Valari | Hvað hann greinir fyrir endurskrifunina |
|---|---|
-s 192.0.2.20 | Upprunavistfang viðskiptavinarins |
-d 198.51.100.30 | Vistfang áfangavefsins |
--dports 80,443 | Þjónustuport áfangans |
Vistfangið sem --to-destination DNAT fær er nýi áfanginn, til dæmis hlustari milliþjónsins. Það kemur ekki í stað merkingu fyrri samsvörunar uppruna og áfanga.
Haldið valaranum nógu þröngum til að lýsa fyrirhuguðum viðskiptavinum og umferð. Takið sérstaklega tillit til tenginga sem milliþjónninn sjálfur býr til svo frekari beiðnir hans fari ekki aftur inn á sömu afskiptaleið. Að velja port 443 breytir heldur ekki bætunum á þeirri tengingu í skýra HTTP-milliþjónsbeiðni; móttökforritið þarf enn viðeigandi afskiptahátt. Fyrir gagnsæja framsendingu TCP til milliþjóns verður þýðandi að endurheimta upprunalega áfangann og semja um milliþjónsprotokollina.