Išsaugokite nustatytą grįžtamąjį srautą SSH išeinančioms SOCKS jungtims

Jei naršymas per SOCKS sutrinka po SSH serverio ugniasienės pakeitimų, nevertinkite viso maršruto pagal išlikusį SSH apvalkalą. Serveris atidaro atskirus paskirties TCP ryšius dinaminiam peradresavimui.

Jų atsakymai atkeliauja į serverio pasirinktus laikinuosius prievadus. Politika, leidžianti naują gaunamą srautą tik į SSH paslaugą, gali mesti tuos paketus, jei nustatytas srautas nepriimamas.

Esamame IPv4 iptables taisyklių rinkinyje jungties būsenos fragmentas yra:

-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Įdėkite jį prieš atitinkamą galutinę drop/reject taisyklę. Jis praleidžia stebimą grįžtamąjį srautą, o ne kiekvieną naują jungtį į aukštą prievadą.

Naudokite atmestą tuple ir būseną šiai priežasčiai patikrinti. OUTPUT turi leisti tolesnį ryšį, o IPv6 maršrutams reikia jų taikomų taisyklių. SOCKS derybos, SSH transportas ir paskirties srautas yra atskiri tikrinimo etapai.