Haltu við uppsettum bakstreymisumferð fyrir útleið SOCKS-tenginga SSH

Ef vafur í gegnum SOCKS brotnar eftir breytingar á eldvegg SSH-þjónsins, ekki dæma alla leiðina út frá SSH-skotinu sem lifir. Þjónninn opnar aðskildar TCP-tengingar á áfangastað fyrir kvika framsendingu.

Svör þeirra berast á skammtíma gáttir sem þjónninn velur. Stefna sem leyfir nýja innkomandi umferð aðeins til SSH-þjónustunnar getur hleypt þessum pakkum ef uppsett umferð er ekki samþykkt.

Í fyrirliggjandi IPv4 iptables-reglusafni er tengingarstöðubrotinu:

-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Setjið það fyrir samsvarandi lokadrop/reject. Það hleypir raktri bakstreymisumferð í gegn, ekki hverri nýrri tengingu á háa gátt.

Notið sleppta tuple og stöðu til að staðfesta þessa orsök. OUTPUT verður að leyfa áframhaldandi tengingu og IPv6-slóðir þurfa gildandi reglur sínar. SOCKS-samningaviðræður, SSH-flutningur og áfangastaðarumferð eru aðskilin stig til að skoða.