iptables ಮೂಲಕ ಪ್ರಾಕ್ಸಿ ಪ್ರತಿಬಂಧ: ಪೋರ್ಟ್ 80 ಮತ್ತು 443 ಒಂದೇ ಗುಂಪಾಗಿ

ಗಮ್ಯ ಪೋರ್ಟ್ 80 ಅಥವಾ 443 ಆಗಿರುವ TCP ಸಂಚಾರವನ್ನು ಆಯ್ಕೆ ಮಾಡಲು ಒಂದು ಗುಂಪನ್ನು ಬಳಸಿ:

-p tcp -m multiport --dports 80,443

ಹೋಲಿಕೆಗಾಗಿ, --dport 80:443 80 ರಿಂದ 443 ರವರೆಗಿನ ಇಡೀ ವ್ಯಾಪ್ತಿಯನ್ನು ಎರಡೂ ತುದಿಗಳೂ ಸೇರಿಸಿ ಆಯ್ಕೆ ಮಾಡುತ್ತದೆ. ಅದು ಬಹಳ ಹೆಚ್ಚುವರಿ ಪೋರ್ಟ್‌ಗಳನ್ನು ಹಿಡಿಯುತ್ತದೆ. ಕಾಮಾ ಮತ್ತು ಕೋಲನ್ ಬೇರೆ ಬೇರೆ ನೀತಿಗಳನ್ನು ಸೂಚಿಸುತ್ತವೆ.

ಇವು ಹೊಂದಾಣಿಕೆಯ ತುಣುಕುಗಳು, ಪೂರ್ಣ ಫೈರ್‌ವಾಲ್ ಆದೇಶಗಳಲ್ಲ. ಪ್ರತಿಬಂಧದ ವಿನ್ಯಾಸ ಬಯಸುವ ಸರಪಳಿ ಮತ್ತು ಕ್ರಿಯೆಗೆ ಇವನ್ನು ಸೇರಿಸಿ.

DNAT ನ --to-destination ಗೆ ಕೊಡುವ ವಿಳಾಸವೇ ಹೊಸ ಗಮ್ಯ, ಉದಾಹರಣೆಗೆ ಪ್ರಾಕ್ಸಿಯ ಕೇಳುಗ. ಅದು ಹಿಂದಿನ ಮೂಲ ಮತ್ತು ಗಮ್ಯ ಹೊಂದಾಣಿಕೆಗಳ ಅರ್ಥವನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ.

ಆಯ್ಕೆಗಾರವನ್ನು ಉದ್ದೇಶಿತ ಕ್ಲೈಂಟ್‌ಗಳು ಮತ್ತು ಸಂಚಾರವನ್ನು ವಿವರಿಸುವಷ್ಟು ಸಂಕುಚಿತವಾಗಿ ಇರಿಸಿ. ವಿಶೇಷವಾಗಿ ಪ್ರಾಕ್ಸಿಯೇ ಸೃಷ್ಟಿಸುವ ಸಂಪರ್ಕಗಳನ್ನು ಗಣನೆಗೆ ತೆಗೆದುಕೊಳ್ಳಿ, ಇದರಿಂದ ಅದರ ಮುಂದಿನ ವಿನಂತಿಗಳು ಅದೇ ಪ್ರತಿಬಂಧದ ಮಾರ್ಗಕ್ಕೆ ಮತ್ತೆ ಪ್ರವೇಶಿಸುವುದಿಲ್ಲ. ಪೋರ್ಟ್ 443 ಆಯ್ಕೆ ಮಾಡಿದರೂ ಆ ಸಂಪರ್ಕದ ಬೈಟ್‌ಗಳು ಸ್ಪಷ್ಟ HTTP ಪ್ರಾಕ್ಸಿ ವಿನಂತಿಯಾಗದು; ಸ್ವೀಕರಿಸುವ ಅನ್ವಯಕ್ಕೆ ಇನ್ನೂ ಸೂಕ್ತ ಪ್ರತಿಬಂಧ ವಿಧಾನ ಬೇಕು. TCP ಅನ್ನು ಪ್ರಾಕ್ಸಿಗೆ ಪಾರದರ್ಶಕವಾಗಿ ರವಾನಿಸಲು ಅನುವಾದಕನು ಮೂಲ ಗಮ್ಯವನ್ನು ಮರುಪಡೆಯಬೇಕು ಮತ್ತು ಪ್ರಾಕ್ಸಿ ಪ್ರೋಟೋಕಾಲ್ ಮಾತುಕತೆ ನಡೆಸಬೇಕು.