Naudoti lizdo nuosavybę vietinio tarpinio serverio peradresavimo ciklui nutraukti

Išskirkite paties tarpinio serverio proceso išeinančius lizdus iš vietinio OUTPUT peradresavimo, o ne spėliokite jo šaltinio prievadus.

Vietinis perėmimo tarpinis serveris atidaro naujus išeinančius ryšius. Jei bendras OUTPUT peradresavimas pagama ir tuos lizdus, jis nusiunčia tarpinį serverį atgal prie jo paties klausytojo.

Esamai IPv4 iptables NAT konfigūracijai skirtas paslaugos identitetas gali atskirti tuos lizdus:

-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
  -m multiport --dports 80,443 -j REDIRECT --to-ports 8080

Šis taisyklių fragmentas daro prielaidą, kad perėmimą galintis klausytojas jau yra prievade 8080, o tarpinio serverio išeinantys lizdai priklauso proxyuser. To naudotojo ryšiai neįtraukiami į šią taisyklę; tinkami kitų naudotojų ryšiai peradresuojami.

Naršyklė paprastai pasirenka trumpalaikį šaltinio prievadą. Šaltinio prievado 80 arba 443 sutapatinimas nėra patikimas būdas atpažinti jos svetainės ryšius ar atleisti tarpinį serverį.

Savininko sutapatinimas susijęs su vietoje sugeneruotu srautu, turinčiu lizdo nuosavybę. Jis nepakeičia šaltinio adreso politikos paketams, atvykstantiems iš kitų mašinų.

Turėkite omenyje esamą taisyklių tvarką ir tinklo politiką. Peradresavimas nepaverčia neapdoroto SOCKS klausytojo perėmimo adapteriu, o IPv6 taip pat reikia atitinkamos konfigūracijos.

Susiję straipsniai