Izmantot ligzdas īpašumtiesības, lai pārtrauktu lokāla starpniekservera novirzīšanas cilpu

Lokāls pārtveršanas starpniekserveris atver jaunus izejošus savienojumus. Ja visaptveroša OUTPUT novirzīšana pārtver arī šīs ligzdas, tā nosūta starpniekserveri atpakaļ pie tā paša klausītāja.

Esošai IPv4 iptables NAT konfigurācijai īpaša pakalpojuma identitāte var atšķirt šīs ligzdas:

-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
  -m multiport --dports 80,443 -j REDIRECT --to-ports 8080

Šis noteikumu fragments pieņem, ka pārtveršanas spējīgs klausītājs jau pastāv portā 8080 un starpniekservera izejošās ligzdas pieder proxyuser. Šī lietotāja savienojumi tiek izslēgti no šī noteikuma; citu lietotāju piemērotie savienojumi tiek novirzīti.

Pārlūkprogramma parasti izvēlas īslaicīgu avota portu. Avota porta 80 vai 443 saskaņošana nav uzticams veids, kā atpazīt tās vietnes savienojumus vai atbrīvot starpniekserveri.

Īpašnieka saskaņošana attiecas uz vietēji ģenerētu trafiku ar ligzdas īpašumtiesībām. Tā neaizstāj avota adreses politiku paketēm, kas nāk no citām mašīnām.

Paturiet prātā esošo noteikumu secību un tīkla politiku. Novirzīšana nepārvērš neapstrādātu SOCKS klausītāju par pārtveršanas adapteri, un arī IPv6 ir nepieciešama atbilstoša konfigurācija.