Socket-Besëtznotze fir eng lokal Proxy-Ëmleitungs-Schleef ze briechen

Schléiss dem Proxy-Prozess seng eegen ausgehend Sockete vun enger lokaler OUTPUT-Ëmleitung aus, amplaz seng Quellporte ze roden.

En lokalen Ofang-Proxy mécht nei ausgehend Verbindungen op. Wann eng allgemeng OUTPUT-Ëmleitung déi Sockete mat erfaasst, schéckt se de Proxy zréck op säin eegene Lister.

Fir eng bestoend IPv4 iptables NAT-Astellung kann eng eegen Déngscht-Identitéit déi Sockete ënnerscheeden:

-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
  -m multiport --dports 80,443 -j REDIRECT --to-ports 8080

Dëse Regel-Fragment geet dovun aus, datt de Lister, deen ofänke kann, schonn um Port 8080 existéiert an datt dem Proxy seng ausgehend Sockete zu proxyuser gehéieren. D'Verbindunge vun deem Benotzer sinn aus dëser Regel ausgeschloss; déi passend Verbindunge vun anere Benotzer ginn ëmgeleet.

E Browser wielt normalerweis en ephemere Quellport. De Quellport 80 oder 443 passen ass keen zouverlässege Wee, fir seng Websäit-Verbindungen z'erkennen oder de Proxy auszehuelen.

D'Besëtznotze geet ëm lokal generéierte Verkéier mat Socket-Besëtz. Si ass keng Ersatz fir eng Quelladress-Politik fir Pakete vun anere Maschinnen.

Behalt déi bestoend Regel-Reiefolleg an d'Netzwierkpolitik am Bléck. D'Ëmleitung mécht aus engem roue SOCKS-Lister keen Ofang-Adapter, an IPv6 brauch och seng entspriechend Konfiguratioun.

Ähnlech Artikelen