სოკეტის საკუთრების გამოყენება ლოკალური პროქსის გადამისამართების ციკლის გასაწყვეტად

ლოკალური ჩარევის პროქსი ხსნის ახალ გამავალ კავშირებს. თუ ყოვლისმომცველი OUTPUT გადამისამართება ამ სოკეტებსაც დაიჭერს, ის პროქსის უკან, მისივე მსმენელთან აბრუნებს.

არსებული IPv4 iptables NAT კონფიგურაციისთვის, გამოყოფილ სერვისის იდენტობას შეუძლია ამ სოკეტების გარჩევა:

-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
  -m multiport --dports 80,443 -j REDIRECT --to-ports 8080

ეს წესის ფრაგმენტი ვარაუდობს, რომ ჩარევის უნარის მქონე მსმენელი უკვე არსებობს პორტზე 8080 და პროქსის გამავალი სოკეტები ეკუთვნის proxyuser-ს. ამ მომხმარებლის კავშირები გამორიცხულია ამ წესიდან; სხვა მომხმარებლების შესაბამისი კავშირები გადამისამართდება.

ბრაუზერი ჩვეულებრივ ირჩევს ეფემერულ წყარო პორტს. წყარო პორტის 80 ან 443 დამთხვევა საიმედო გზა არ არის მისი ვებსაიტის კავშირების ამოსაცნობად ან პროქსის გასათავისუფლებლად.

მფლობელის დამთხვევა ეხება ლოკალურად წარმოქმნილ ტრაფიკს სოკეტის საკუთრებით. ის არ ცვლის წყარო მისამართის პოლიტიკას სხვა მანქანებიდან მომავალი პაკეტებისთვის.

თვალყური ადევნეთ არსებულ წესების რიგსა და ქსელურ პოლიტიკას. გადამისამართება ნედლ SOCKS მსმენელს ჩარევის ადაპტერად არ აქცევს, და IPv6-საც თავისი შესაბამისი კონფიგურაცია სჭირდება.