SSH-ийн гадагш гарч буй SOCKS холболтын тогтсон буцах урсгалыг хадгал

SSH серверийн галт ханын өөрчлөлтийн дараа SOCKS-оор хөтлөх нь эвдэрвэл бүх замыг амьд үлдсэн SSH бүрхүүлээр бүү дүгнэ. Сервер динамик дамжуулалт-ын тулд тусдаа очих TCP холболт нээнэ.

Тэдгээрийн хариу нь серверийн сонгосон түр зуурын портууд руу ирдэг. Зөвхөн SSH үйлчилгээ рүү шинэ орж ирэх урсгалыг зөвшөөрдөг бодлого нь тогтсон урсгалыг хүлээж авахгүй бол эдгээр пакетыг хаяж болно.

Одоо байгаа IPv4 iptables дүрмийн багцад холболтын төлөвийн хэсэг нь:

-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Үүнийг тохирох эцсийн drop/reject-ээс өмнө байрлуул. Энэ нь өндөр порт руу чиглэсэн шинэ холболт бүрийг биш, хянагдсан буцах урсгалыг нэвтрүүлнэ.

Энэ шалтгааныг баталгаажуулахын тулд хаясан tuple болон төлөвийг ашигла. OUTPUT цаашдын холболтыг зөвшөөрөх ёстой бөгөөд IPv6 замуудад холбогдох дүрэм хэрэгтэй. SOCKS хэлэлцээр, SSH тээвэр, очих урсгал нь шалгах тусдаа үе шатууд юм.