SSH-тың шығыс SOCKS қосылымдары үшін орнатылған қайтару трафикін сақтаңыз

SSH серверінің файрволы өзгергеннен кейін SOCKS арқылы шолу бұзылса, бүкіл жолды тірі қалған SSH қабығымен бағаламаңыз. Сервер динамикалық бағыттау үшін бөлек мақсатты TCP қосылымдарын ашады.

Олардың жауаптары сервер таңдаған эфемерлік порттарға келеді. Жаңа кіріс трафигін тек SSH қызметіне рұқсат ететін саясат, егер орнатылған трафик қабылданбаса, бұл пакеттерді тастауы мүмкін.

Қолданыстағы IPv4 iptables ережелер жиынтығында қосылым күйінің үзіндісі мынау:

-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Оны сәйкес келетін соңғы drop/reject алдына қойыңыз. Ол бақыланатын қайтару трафикін өткізеді, биік портқа әрбір жаңа қосылымды емес.

Бұл себепті тексеру үшін тасталған tuple мен күйді пайдаланыңыз. OUTPUT әрі қарайғы қосылымға рұқсат беруі керек, ал IPv6 жолдарына өздерінің қолданыстағы ережелері қажет. SOCKS келіссөзі, SSH тасымалы және мақсатты трафик — тексерілетін жеке кезеңдер.