Проксини iptables аркылуу кармоо: 80 жана 443 порттору бир топтом катары
80 жана 443 портторун бир топтом катары дал келтириңиз, кардар дарегин тандоону проксинин кайра жазылган чекитинеен өзүнчө кармаңыз.
Максаттуу порту 80 же 443 болгон TCP трафигин тандоо үчүн топтомду колдонуңуз:
-p tcp -m multiport --dports 80,443Салыштыруу үчүн --dport 80:443 80ден 443кө чейинки толук диапазонду эки четин кошуп тандайт. Бул көп кошумча портторду кармайт. Үтүр менен кош чекит башка саясатты билдирет.
Булар дал келтирүү фрагменттери, толук firewall буйруктары эмес. Аларды кармоо долбоору талап кылган чынжырга жана аракетке кошуңуз.
| Тандоочу | Кайра жазууга чейин эмнени аныктайт |
|---|---|
-s 192.0.2.20 | Кардардын баштапкы дареги |
-d 198.51.100.30 | Максаттуу сервердин дареги |
--dports 80,443 | Максаттуу кызматтын порттору |
DNATтын --to-destination параметрине берилген дарек жаңы максат, мисалы проксинин угуучусу. Ал мурунку баштапкы жана максаттуу дал келтирүүлөрдүн маанисин алмаштырбайт.
Тандоочуну көздөлгөн кардарларды жана трафикти сүрөттөй тургандай тар кармаңыз. Айрыкча прокси өзү түзгөн байланыштарды эсепке алыңыз, анын кийинки суроолору ошол эле кармоо жолуна кайра кирбеши үчүн. 443 портун тандоо да ошол байланыштагы байттарды ачык HTTP прокси суроосуна айландырбайт; кабыл алуучу колдонмого дагы эле ылайыктуу кармоо режими керек. TCPни проксиге тунук өткөрүү үчүн котормочу баштапкы максатты калыбына келтирип, прокси протоколу боюнча сүйлөшүүсү керек.