Hotspot-TCP-Trafic am PREROUTING un Redsocks uschließen
Eng lokal OUTPUT-Reeg verpasst Paketen, déi vun engem Telefon kommen; d'Adress vun der ëmgeleet Interface muss och de Listener erreechen.
Mat der existéierender REDSOCKS-Kette, den néidegen Ausnamen an der TCP-Ëmleitung op 12345 schléisst Dir den tatsächlechen Hotspot-Agang un:
iptables -t nat -A PREROUTING -i wlan1 -s 10.0.0.0/24 -p tcp -j REDSOCKSErsetzt wlan1/Subnetz a behält lokal Servicer. Dëst erstellt weder d'Kette nach den Ëmleiter oder de SOCKS-Server.
PREROUTING REDIRECT wielt d'Primäradress vun der Interface, déi kritt. Dofir akzeptéiert en redsocks local_ip=127.0.0.1, dee fir lokalen OUTPUT-Trafic funktionéiert huet, se vläicht net. Benotzt d'Hotspot-Adress oder eng bewosst méi breet Bind mat Input-Restriktiounen, a passt local_port un d'Ëmleitung un.
Den ieweschten ip/port nennt de SOCKS-Server. Hält den neien Ausgang vum redsocks erreechbar a behält d'Ausnamen, wann et och OUTPUT-Interceptioun gëtt. Fir eng erlaabten TCP-Route zu engem ëffentlechen Zil ouni SOCKS-Authentifikatioun kann en passenden Endpunkt aus der SOCKS-Proxy-Lëscht déi iewescht Felder ausfëllen.
Dëst ass nëmmen IPv4 TCP. UDP DNS, QUIC an IPv6 brauchen hiren eegenen Design.