ဒေသတွင်း ကြားဖြတ်ဖမ်းယူသည့် ပရောက်စီသည် အပြင်ထွက် ချိတ်ဆက်မှုအသစ်များကို ဖွင့်သည်။ အားလုံးကို ဖုံးလွှမ်းသော OUTPUT ပြန်ညွှန်းမှုက ထိုဆော့ကက်များကိုပါ ဖမ်းမိပါက ပရောက်စီကို ၎င်း၏ ကိုယ်ပိုင် နားထောင်သူထံ ပြန်ပို့သည်။

လက်ရှိ IPv4 iptables NAT ဆက်တင်အတွက် သီးသန့် ဝန်ဆောင်မှု အမှတ်အသားက ထိုဆော့ကက်များကို ခွဲခြားနိုင်သည်။

-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
  -m multiport --dports 80,443 -j REDIRECT --to-ports 8080

ဤစည်းမျဉ်း အပိုင်းအစသည် ကြားဖြတ်ဖမ်းယူနိုင်သော နားထောင်သူသည် ပေါက် 8080 တွင် ရှိပြီးဖြစ်ပြီး ပရောက်စီ၏ အပြင်ထွက် ဆော့ကက်များသည် proxyuser ပိုင်ဖြစ်သည်ဟု ယူဆသည်။ ထိုအသုံးပြုသူ၏ ချိတ်ဆက်မှုများကို ဤစည်းမျဉ်းမှ ဖယ်ထုတ်ထားသည်။ အခြားအသုံးပြုသူများ၏ အရည်အချင်းပြည့်သော ချိတ်ဆက်မှုများကို ပြန်ညွှန်းသည်။

ဘရောက်ဇာသည် များသောအားဖြင့် ခေတ္တ ရင်းမြစ်ပေါက်ကို ရွေးသည်။ ရင်းမြစ်ပေါက် 80 သို့မဟုတ် 443 ကို ကိုက်ညီစေခြင်းသည် ၎င်း၏ ဝဘ်ဆိုက် ချိတ်ဆက်မှုများကို ဖော်ထုတ်ရန် သို့မဟုတ် ပရောက်စီကို ကင်းလွတ်ရန် ယုံကြည်စိတ်ချရသော နည်းလမ်း မဟုတ်ပါ။

ပိုင်ဆိုင်သူ ကိုက်ညီမှုသည် ဆော့ကက်ပိုင်ဆိုင်မှုနှင့်အတူ ဒေသတွင်း ထုတ်လုပ်သော အသွားအလာ နှင့် သက်ဆိုင်သည်။ အခြားစက်များမှ ရောက်လာသော ပက်ကက်များအတွက် ရင်းမြစ်လိပ်စာ မူဝါဒကို အစားထိုးခြင်း မဟုတ်ပါ။

လက်ရှိ စည်းမျဉ်းအစီအစဉ်နှင့် ကွန်ရက်မူဝါဒကို မျက်ခြေမပြတ် ထားပါ။ ပြန်ညွှန်းမှုသည် အကြမ်းထည် SOCKS နားထောင်သူကို ကြားဖြတ်ဖမ်းယူသည့် အဒက်တာ အဖြစ် မပြောင်းလဲစေပါ၊ IPv6 သည်လည်း ၎င်း၏ သင့်လျော်သော ဆက်တင်ကို လိုအပ်သည်။

ဆက်စပ်ဆောင်းပါးများ