Поврзување на hotspot TCP сообраќај со Redsocks во PREROUTING
Локалното OUTPUT правило ги пропушта пакетите што пристигнуваат од телефон; адресата на пренасочениот интерфејс исто така мора да стигне до слушателот.
Со постоечкиот REDSOCKS синџир, потребните исклучоци и TCP пренасочување на 12345, поврзете го вистинскиот hotspot влез:
iptables -t nat -A PREROUTING -i wlan1 -s 10.0.0.0/24 -p tcp -j REDSOCKSЗаменете wlan1/подмрежа и задржете ги локалните услуги. Ова не го создава синџирот, пренасочувачот или SOCKS серверот.
PREROUTING REDIRECT ја избира примарната адреса на интерфејсот што прима. Затоа redsocks local_ip=127.0.0.1 што работеше за локален OUTPUT сообраќај може да не ја прифати. Користете ја hotspot адресата или намерно поширок bind со ограничувања на влезот, и усогласете го local_port со пренасочувањето.
Горниот ip/port го именува SOCKS серверот. Одржувајте го новиот излез на redsocks достапен и задржете ги исклучоците ако има и пресретнување на OUTPUT. За дозволена TCP рута до јавен цел без SOCKS акредитиви, соодветна крајна точка од списокот SOCKS прокси може да ги пополни горните полиња.
Ова е само IPv4 TCP. UDP DNS, QUIC и IPv6 бараат сопствен дизајн.