រក្សាចរាចរណ៍ត្រឡប់ដែលបានបង្កើតសម្រាប់ការតភ្ជាប់ SOCKS ចេញរបស់ SSH

ប្រសិនបើការរុករកតាម SOCKS ខូចបន្ទាប់ពីការផ្លាស់ប្តូរជញ្ជាំងភ្លើងរបស់ម៉ាស៊ីនមេ SSH កុំវិនិច្ឆ័យផ្លូវទាំងមូលដោយសែល SSH ដែលនៅរស់។ ម៉ាស៊ីនមេបើកការតភ្ជាប់ TCP ទៅគោលដៅដោយឡែកសម្រាប់ការបញ្ជូនបន្តថាមវន្ត។

ការឆ្លើយតបរបស់ពួកវាមកដល់ច្រកបណ្ដោះអាសន្នដែលម៉ាស៊ីនមេជ្រើសរើស។ គោលនយោបាយដែលអនុញ្ញាតចរាចរណ៍ចូលថ្មីតែទៅសេវា SSH អាចបោះបង់កញ្ចប់ទាំងនោះ លុះត្រាតែចរាចរណ៍ដែលបានបង្កើតត្រូវបានទទួលយក។

នៅក្នុងសំណុំវិធាន IPv4 iptables ដែលមានស្រាប់ បំណែកស្ថានភាពតភ្ជាប់គឺ៖

-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

ដាក់វាមុនវិធាន drop/reject ចុងក្រោយដែលត្រូវគ្នា។ វាអនុញ្ញាតចរាចរណ៍ត្រឡប់ដែលបានតាមដាន មិនមែនរាល់ការតភ្ជាប់ថ្មីទៅច្រកខ្ពស់ទេ។

ប្រើ tuple ដែលត្រូវបានបោះបង់ និងស្ថានភាពដើម្បីផ្ទៀងផ្ទាត់មូលហេតុនេះ។ OUTPUT ត្រូវអនុញ្ញាតការតភ្ជាប់បន្ត ហើយផ្លូវ IPv6 ត្រូវការវិធានដែលអនុវត្ត។ ការចរចា SOCKS ការដឹកជញ្ជូន SSH និងចរាចរណ៍គោលដៅគឺជាដំណាក់កាលដាច់ដោយឡែកដែលត្រូវពិនិត្យ។