Жергиликтүү прокси багыттоо циклин үзүү үчүн сокет ээлигин колдонуу

Прокси процессинин өз чыгуучу сокеттерин анын баштапкы портторун болжолдоонун ордуна жергиликтүү OUTPUT багыттоосунан чыгарыңыз.

Жергиликтүү кармоочу прокси жаңы сырткы байланыштарды ачат. Эгер жалпы OUTPUT багыттоосу ошол сокеттерди да кармап алса, проксини өзүнүн угуучусуна кайра жөнөтөт.

Учурдагы IPv4 iptables NAT жөндөөсү үчүн атайын кызмат идентификациясы ошол сокеттерди ажырата алат:

-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
  -m multiport --dports 80,443 -j REDIRECT --to-ports 8080

Бул эреже үзүндүсү кармоого жөндөмдүү угуучу 8080 портунда мурунтан бар жана проксинин чыгуучу сокеттери proxyuser ге таандык деп болжолдойт. Ошол колдонуучунун байланыштары бул эрежеден чыгарылган; башка колдонуучулардын ылайыктуу байланыштары багытталат.

Браузер адатта эфемердик баштапкы портту тандайт. 80 же 443 баштапкы портун дал келтирүү анын веб-сайт байланыштарын таануунун же проксини бошотуунун ишенимдүү жолу эмес.

Ээ дал келүүсү сокет ээлиги менен жергиликтүү жаралган трафикке тиешелүү. Ал башка машиналардан келген пакеттер үчүн баштапкы дарек саясатын алмаштырбайт.

Учурдагы эреже тартибин жана тармак саясатын көз алдыңызда кармаңыз. Багыттоо чийки SOCKS угуучусун кармоо адаптерине айландырбайт, жана IPv6 да өзүнүн тиешелүү конфигурациясын талап кылат.

Тектеш макалалар