ໃຊ້ຄວາມເປັນເຈົ້າຂອງຊອກເກັດເພື່ອແຕກວົງການປ່ຽນເສັ້ນທາງຂອງພຣັອກຊີພາຍໃນ

ພຣັອກຊີດັກຈັບພາຍໃນເປີດການເຊື່ອມຕໍ່ອອກໃໝ່. ຖ້າການປ່ຽນເສັ້ນທາງ OUTPUT ແບບຄຸມທັງໝົດຈັບຊອກເກັດເຫຼົ່ານັ້ນນຳ, ມັນຈະສົ່ງພຣັອກຊີກັບໄປຫາຕົວຟັງຂອງມັນເອງ.

ສຳລັບການຕັ້ງຄ່າ IPv4 iptables NAT ທີ່ມີຢູ່ແລ້ວ, ຕົວຕົນບໍລິການເທົ່ານັ້ນສາມາດແຍກຊອກເກັດເຫຼົ່ານັ້ນໄດ້:

-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
  -m multiport --dports 80,443 -j REDIRECT --to-ports 8080

ສ່ວນຂອງກົດນີ້ສົມມຸດວ່າຕົວຟັງທີ່ສາມາດດັກຈັບມີຢູ່ແລ້ວເທິງພອດ 8080 ແລະ ຊອກເກັດຂາອອກຂອງພຣັອກຊີເປັນຂອງ proxyuser. ການເຊື່ອມຕໍ່ຂອງຜູ້ໃຊ້ນັ້ນຖືກຍົກເວັ້ນຈາກກົດນີ້; ການເຊື່ອມຕໍ່ທີ່ເໝາະສົມຈາກຜູ້ໃຊ້ອື່ນຈະຖືກປ່ຽນເສັ້ນທາງ.

ບຣາວເຊີມັກເລືອກພອດຕົ້ນທາງຊົ່ວຄາວ. ການຈັບຄູ່ພອດຕົ້ນທາງ 80 ຫຼື 443 ບໍ່ແມ່ນວິທີທີ່ໜ້າເຊື່ອຖືເພື່ອຮັບຮູ້ການເຊື່ອມຕໍ່ເວັບໄຊຂອງມັນ ຫຼື ຍົກເວັ້ນພຣັອກຊີ.

ການຈັບຄູ່ເຈົ້າຂອງແມ່ນກ່ຽວກັບ ການຈະລາຈອນທີ່ສ້າງຂຶ້ນພາຍໃນທີ່ມີຄວາມເປັນເຈົ້າຂອງຊອກເກັດ. ມັນບໍ່ແມ່ນການທົດແທນນະໂຍບາຍທີ່ຢູ່ຕົ້ນທາງສຳລັບແພັກເກັດທີ່ມາຈາກເຄື່ອງອື່ນ.

ເກັບລຳດັບກົດທີ່ມີຢູ່ ແລະ ນະໂຍບາຍເຄືອຂ່າຍໄວ້ໃນສາຍຕາ. ການປ່ຽນເສັ້ນທາງບໍ່ໄດ້ປ່ຽນຕົວຟັງ SOCKS ດິບໃຫ້ເປັນ ອະແດັບເຕີດັກຈັບ, ແລະ IPv6 ກໍຕ້ອງການການຕັ້ງຄ່າທີ່ເໝາະສົມຂອງມັນເອງ.