ប្រើប្រាស់ភាពជាម្ចាស់សុខេត ដើម្បីបំបែករង្វិលជុំបញ្ជូនបន្តរបស់ប្រូកស៊ីមូលដ្ឋាន

ប្រូកស៊ីឃាត់ខ្លួនមូលដ្ឋានបើកការតភ្ជាប់ចេញថ្មី។ ប្រសិនបើការបញ្ជូនបន្ត OUTPUT គ្របដណ្តប់ទាំងអស់ចាប់យកសុខេតទាំងនោះផងដែរ វានឹងបញ្ជូនប្រូកស៊ីត្រឡប់ទៅអ្នកស្តាប់របស់វាវិញ។

សម្រាប់ការកំណត់ IPv4 iptables NAT ដែលមានស្រាប់ អត្តសញ្ញាណសេវាកម្មដាច់ដោយឡែកអាចបែងចែកសុខេតទាំងនោះ៖

-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
  -m multiport --dports 80,443 -j REDIRECT --to-ports 8080

បំណែកច្បាប់នេះសន្មតថាអ្នកស្តាប់ដែលមានសមត្ថភាពឃាត់ខ្លួនមានរួចហើយនៅលើច្រក 8080 ហើយសុខេតចេញរបស់ប្រូកស៊ីជាកម្មសិទ្ធិរបស់ proxyuser។ ការតភ្ជាប់របស់អ្នកប្រើនោះត្រូវបានដកចេញពីច្បាប់នេះ ចំណែកការតភ្ជាប់ដែលមានលក្ខណៈសម្បត្តិពីអ្នកប្រើផ្សេងទៀតត្រូវបានបញ្ជូនបន្ត។

កម្មវិធីរុករកជាធម្មតាជ្រើសរើសច្រកប្រភពបណ្តោះអាសន្ន។ ការផ្គូផ្គងច្រកប្រភព 80 ឬ 443 មិនមែនជាវិធីដែលអាចទុកចិត្តបានក្នុងការសម្គាល់ការតភ្ជាប់គេហទំព័ររបស់វា ឬដោះលែងប្រូកស៊ីនោះទេ។

ការផ្គូផ្គងម្ចាស់ទាក់ទងនឹង ចរាចរណ៍ដែលបង្កើតក្នុងមូលដ្ឋាន ជាមួយភាពជាម្ចាស់សុខេត។ វាមិនមែនជាការជំនួសគោលនយោបាយអាសយដ្ឋានប្រភពសម្រាប់កញ្ចប់ដែលមកពីម៉ាស៊ីនផ្សេងទេ។

រក្សាលំដាប់ច្បាប់ដែលមានស្រាប់ និងគោលនយោបាយបណ្តាញឱ្យនៅក្នុងការមើលឃើញ។ ការបញ្ជូនបន្តមិនធ្វើឱ្យអ្នកស្តាប់ SOCKS ឆៅក្លាយជា អាដាប់ទ័រឃាត់ខ្លួន ហើយ IPv6 ក៏ត្រូវការការកំណត់ដែលសមស្របរបស់វាដែរ។