Uża s-Sjieda tas-Socket biex Tkisser Ċirku ta' Ridirezzjoni ta' Proxy Lokali

Proxy ta' interċezzjoni lokali jiftaħ konnessjonijiet ħierġa ġodda. Jekk ridirezzjoni OUTPUT ġenerali taqbad ukoll dawk is-sockets, tibgħat il-proxy lura lejn is-semmiegħ tiegħu stess.

Għal konfigurazzjoni IPv4 iptables NAT eżistenti, identità tas-servizz dedikata tista' tiddistingwi dawk is-sockets:

-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
  -m multiport --dports 80,443 -j REDIRECT --to-ports 8080

Dan il-framment ta' regoli jassumi li s-semmiegħ kapaċi għall-interċezzjoni diġà jeżisti fuq il-port 8080 u li s-sockets ħierġa tal-proxy jappartjenu lil proxyuser. Il-konnessjonijiet ta' dak l-utent huma esklużi minn din ir-regola; il-konnessjonijiet eliġibbli ta' utenti oħra jiġu ridiretti.

Browser normalment jagħżel port tas-sors effimeru. Li tqabbel il-port tas-sors 80 jew 443 mhix mod affidabbli biex tagħraf il-konnessjonijiet tiegħu mas-sit web jew biex teħles il-proxy.

It-tqabbil tas-sid jikkonċerna trafiku ġġenerat lokalment bis-sjieda tas-socket. Mhuwiex sostitut għal politika tal-indirizz tas-sors għall-pakketti li jaslu minn magni oħra.

Żomm f'għajnejk l-ordni tar-regoli eżistenti u l-politika tan-netwerk. Ir-ridirezzjoni ma ddawwarx semmiegħ SOCKS mhux maħdum fi adattatur tal-interċezzjoni, u IPv6 ukoll jeħtieġ il-konfigurazzjoni xierqa tiegħu.