ຮັກສາການຈາລະຈອນຕອບກັບທີ່ສ້າງແລ້ວສຳລັບການເຊື່ອມຕໍ່ SOCKS ຂາອອກຂອງ SSH

ຖ້າການທ່ອງເວັບຜ່ານ SOCKS ເສຍຫຼັງຈາກການປ່ຽນ firewall ຂອງເຊີບເວີ SSH, ຢ່າຕັດສິນເສັ້ນທາງທັງໝົດຈາກ shell SSH ທີ່ຍັງຢູ່. ເຊີບເວີເປີດການເຊື່ອມຕໍ່ TCP ປາຍທາງແຍກຕ່າງຫາກສຳລັບການສົ່ງຕໍ່ແບບເຄື່ອນໄຫວ.

ຄຳຕອບຂອງພວກມັນມາຮອດ port ຊົ່ວຄາວທີ່ເຊີບເວີເລືອກ. ນະໂຍບາຍທີ່ອະນຸຍາດການຈາລະຈອນເຂົ້າໃໝ່ພຽງແຕ່ໄປຫາບໍລິການ SSH ອາດຖິ້ມແພັກເກັດເຫຼົ່ານັ້ນ ຖ້າບໍ່ຮັບການຈາລະຈອນທີ່ສ້າງແລ້ວ.

ໃນຊຸດກົດ IPv4 iptables ທີ່ມີຢູ່, ສ່ວນສະຖານະການເຊື່ອມຕໍ່ແມ່ນ:

-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

ວາງມັນກ່ອນ drop/reject ສຸດທ້າຍທີ່ກົງກັນ. ມັນອະນຸຍາດການຈາລະຈອນຕອບກັບທີ່ຕິດຕາມໄດ້ ບໍ່ແມ່ນທຸກການເຊື່ອມຕໍ່ໃໝ່ໄປຫາ port ສູງ.

ໃຊ້ tuple ທີ່ຖືກຖິ້ມ ແລະ ສະຖານະເພື່ອກວດສອບສາເຫດນີ້. OUTPUT ຕ້ອງອະນຸຍາດການເຊື່ອມຕໍ່ຕໍ່ໄປ ແລະ ເສັ້ນທາງ IPv6 ຕ້ອງການກົດທີ່ໃຊ້ໄດ້. ການເຈລະຈາ SOCKS, ການຂົນສົ່ງ SSH ແລະ ການຈາລະຈອນປາຍທາງ ເປັນຂັ້ນຕອນແຍກຕ່າງຫາກທີ່ຕ້ອງກວດ.