SSH च्या बाहेर जाणाऱ्या SOCKS कनेक्शनसाठी प्रस्थापित परतीचा रहदारी ठेवा

SSH सर्व्हरच्या फायरवॉलमध्ये बदल झाल्यानंतर SOCKS ब्राउझिंग तुटल्यास, टिकून असलेल्या SSH शेलवरून संपूर्ण मार्ग ठरवू नका. सर्व्हर गतिमान फॉरवर्डिंगसाठी वेगळी गंतव्य TCP कनेक्शन उघडतो.

त्यांची उत्तरे सर्व्हरने निवडलेल्या अल्पकालिक पोर्टवर येतात. फक्त SSH सेवेकडे नवीन आवक रहदारीला परवानगी देणारे धोरण ती पॅकेट टाकून देऊ शकते, जर प्रस्थापित रहदारी स्वीकारली नाही.

विद्यमान IPv4 iptables नियमसंचात कनेक्शन-स्थितीचा तुकडा असा आहे:

-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

तो जुळणाऱ्या अंतिम drop/reject आधी ठेवा. तो मागोवा घेतलेल्या परतीच्या रहदारीला परवानगी देतो, उंच पोर्टवरील प्रत्येक नवीन कनेक्शनला नाही.

हे कारण पडताळण्यासाठी टाकून दिलेला tuple आणि स्थिती वापरा. OUTPUT ने पुढील कनेक्शनला परवानगी दिली पाहिजे, आणि IPv6 मार्गांना त्यांचे लागू नियम आवश्यक आहेत. SOCKS वाटाघाटी, SSH वाहतूक आणि गंतव्य रहदारी तपासण्याचे वेगवेगळे टप्पे आहेत.