स्थानीय प्रोक्सी रिडाइरेक्ट लूप तोड्न सकेट स्वामित्व प्रयोग गर्नुहोस्

स्थानीय इन्टरसेप्सन प्रोक्सीले नयाँ बाहिरी जडानहरू खोल्छ। यदि सर्वव्यापी OUTPUT रिडाइरेक्टले ती सकेटहरू पनि समात्छ भने, यसले प्रोक्सीलाई यसको आफ्नै लिसनरमा फर्काइ पठाउँछ।

विद्यमान IPv4 iptables NAT सेटअपका लागि, समर्पित सेवा पहिचानले ती सकेटहरू छुट्याउन सक्छ:

-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
  -m multiport --dports 80,443 -j REDIRECT --to-ports 8080

यो नियम-खण्डले इन्टरसेप्सन-सक्षम लिसनर पहिले नै पोर्ट 8080 मा रहेको र प्रोक्सीका आउटबाउन्ड सकेटहरू proxyuser का हुन् भनी मान्छ। त्यो प्रयोगकर्ताका जडानहरू यो नियमबाट बाहिर छन्; अन्य प्रयोगकर्ताका योग्य जडानहरू रिडाइरेक्ट हुन्छन्।

ब्राउजरले सामान्यतया क्षणिक स्रोत पोर्ट छान्छ। स्रोत पोर्ट 80 वा 443 मिलाउनु यसका वेबसाइट जडानहरू चिन्न वा प्रोक्सीलाई छुट दिन विश्वसनीय तरिका होइन।

मालिक मिलान सकेट स्वामित्व सहित स्थानीय रूपमा उत्पन्न ट्राफिकसँग सम्बन्धित छ। यो अन्य मेसिनबाट आउने प्याकेटका लागि स्रोत-ठेगाना नीतिको विकल्प होइन।

विद्यमान नियम क्रम र नेटवर्क नीति ध्यानमा राख्नुहोस्। रिडाइरेक्टले कच्चा SOCKS लिसनरलाई इन्टरसेप्सन एडाप्टर मा बदल्दैन, र IPv6 लाई पनि यसको उपयुक्त कन्फिगरेसन चाहिन्छ।