Nota sethafa til að brjóta staðbundna proxy-endurbeiningarlykkju

Undanþegiðu eigin útleiðarsethafa proxy-ferlisins frá staðbundinni OUTPUT-endurbeiningu í stað þess að giska á upprunahafnir þess.

Staðbundið afhlerunarproxy opnar nýjar útleiðartengingar. Ef almennt OUTPUT-flæði grípur þessi sethöfn líka, sendir það proxyið aftur til eigin hlustara.

Fyrir núverandi IPv4 iptables NAT-uppsetningu getur sérstök þjónustusjálfsmynd greint þessi sethöfn:

-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
  -m multiport --dports 80,443 -j REDIRECT --to-ports 8080

Þetta reglubrot gerir ráð fyrir að afhlerunargjarn hlustarinn sé þegar til staðar á hafn 8080 og að útleiðarsethafir proxysins tilheyri proxyuser. Tengingar þess notanda eru undanskildar þessari reglu; gjaldgengar tengingar annarra notenda eru endurbeindar.

Vafri velur venjulega skammtíma upprunahöfn. Að para upprunahöfn 80 eða 443 er ekki áreiðanleg leið til að þekkja vefsíðutengingar hans eða undanþiggja proxyið.

Eigandapörunin varðar staðbundið myndað umferð með sethafa. Hún kemur ekki í stað upprunavistfangastefnu fyrir pakka sem berast frá öðrum vélum.

Hafðu núverandi regluröð og netstefnu í huga. Endurbeiningin gerir hráan SOCKS-hlustara ekki að afhlerunaraðlaga, og IPv6 þarf líka viðeigandi uppsetningu.

Tengdir greinar