Qabbad it-traffiku TCP tal-hotspot ma' Redsocks f'PREROUTING
Regola OUTPUT lokali tħalli barra pakketti li jaslu minn telefon; l-indirizz tal-interface ridirettjat ukoll irid jasal għand is-semmiegħa.
Bil-katina REDSOCKS eżistenti, l-esklużjonijiet meħtieġa u r-ridirezzjoni TCP għal 12345, qabbad id-dħul attwali tal-hotspot:
iptables -t nat -A PREROUTING -i wlan1 -s 10.0.0.0/24 -p tcp -j REDSOCKSIbdel wlan1/subnet u żomm is-servizzi lokali. Dan ma joħloqx il-katina, ir-ridirezzjonatur jew is-server SOCKS.
PREROUTING REDIRECT jagħżel l-indirizz primarju tal-interface li tirċievi. Għalhekk redsocks local_ip=127.0.0.1 li ħadem għat-traffiku OUTPUT lokali jista' ma jaċċettahx. Uża l-indirizz tal-hotspot jew bind aktar wiesgħa b'mod deliberat b'restrizzjonijiet fuq id-dħul, u qabbel local_port mar-ridirezzjoni.
Il-ip/port 'l fuq isemmi s-server SOCKS. Żomm l-ħruġ il-ġdid ta' redsocks aċċessibbli u żomm l-esklużjonijiet jekk teżisti wkoll interċettazzjoni OUTPUT. Għal rotta TCP permessa lejn mira pubblika mingħajr kredenzjali SOCKS, endpoint li jaqbel mill-lista tal-proxy SOCKS jista' jimla l-oqsma 'l fuq.
Dan huwa biss IPv4 TCP. UDP DNS, QUIC u IPv6 jeħtieġu disinn tagħhom.