Saglabājiet izveidoto atgaitas satiksmi SSH izejošajiem SOCKS savienojumiem

Ja pārlūkošana caur SOCKS sabrūk pēc SSH servera ugunsmūra izmaiņām, nevērtējiet visu maršrutu pēc izdzīvojušās SSH čaulas. Serveris atver atsevišķus mērķa TCP savienojumus dinamiskajai pāradresācijai.

To atbildes pienāk uz servera izvēlētiem īslaicīgiem portiem. Politika, kas atļauj jaunu ienākošo satiksmi tikai uz SSH pakalpojumu, var nomest šos paketes, ja izveidotā satiksme netiek pieņemta.

Esošā IPv4 iptables noteikumu kopā savienojuma stāvokļa fragments ir:

-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Novietojiet to pirms atbilstošā galīgā drop/reject. Tas laiž cauri izsekoto atgaitas satiksmi, nevis katru jaunu savienojumu uz augstu portu.

Izmantojiet nomesto tuple un stāvokli, lai pārbaudītu šo iemeslu. OUTPUT jāļauj tālākais savienojums, un IPv6 ceļiem vajadzīgi to piemērojamie noteikumi. SOCKS sarunas, SSH transports un mērķa satiksme ir atsevišķi pārbaudāmi posmi.