hotspot TCP трафигин PREROUTING ичинде Redsocks'ко туташтыруу

Жергиликтүү OUTPUT эрежеси телефондон келген пакеттерди өткөрүп жиберет; багытталган интерфейстин дареги да угуучуга жетиши керек.

Керектүү четтетүүлөр жана TCP'ни 12345ке багыттоо менен учурдагы REDSOCKS чынжыры менен hotspot'тун чыныгы кире беришин туташтырыңыз:

iptables -t nat -A PREROUTING -i wlan1 -s 10.0.0.0/24 -p tcp -j REDSOCKS

wlan1/ички тармакты алмаштырып, жергиликтүү кызматтарды сактаңыз. Бул чынжырды, багыттоочуну же SOCKS серверин түзбөйт.

PREROUTING REDIRECT кабыл алуучу интерфейстин негизги дарегин тандайт. Ошондуктан жергиликтүү OUTPUT трафиги үчүн иштеген redsocks local_ip=127.0.0.1 аны кабыл албашы мүмкүн. hotspot дарегин же кирүүнү чектөө менен атайын кененирээк bind колдонуңуз жана local_port багыттоого дал келтириңиз.

Жогорку ip/port SOCKS серверин көрсөтөт. redsocks'тун жаңы чыгышын жеткиликтүү кармап, OUTPUT кармоо да болсо четтетүүлөрдү сактаңыз. SOCKS эсептик маалыматтары жок уруксат берилген коомдук максатка TCP маршруту үчүн SOCKS прокси тизмесинен дал келген акыркы чекит жогорку талааларды толтура алат.

Бул IPv4 TCP гана. UDP DNS, QUIC жана IPv6 өз долбоорун талап кылат.

Тектеш макалалар