iptables ଦ୍ୱାରା ପ୍ରକ୍ସି ଅଟକାଇବା: ପୋର୍ଟ 80 ଓ 443 ଏକ ସେଟ୍ ଭାବରେ

ଯାହାର ଗନ୍ତବ୍ୟ ପୋର୍ଟ 80 କିମ୍ବା 443, ସେହି TCP ଟ୍ରାଫିକ୍ ବାଛିବା ପାଇଁ ଏକ ସେଟ୍ ବ୍ୟବହାର କରନ୍ତୁ:

-p tcp -m multiport --dports 80,443

ଏହାର ତୁଳନାରେ --dport 80:443 80 ରୁ 443 ପର୍ଯ୍ୟନ୍ତ ସମ୍ପୂର୍ଣ୍ଣ ପରିସର ଉଭୟ ପ୍ରାନ୍ତ ସହ ବାଛେ। ଏହା ଅନେକ ଅତିରିକ୍ତ ପୋର୍ଟ ଧରି ପକାଏ। କମା ଓ କୋଲନ୍ ଭିନ୍ନ ନୀତି ପ୍ରକାଶ କରେ।

ଏସବୁ ମେଳାଇବା ଖଣ୍ଡ, ସମ୍ପୂର୍ଣ୍ଣ ଫାୟାରୱାଲ ନିର୍ଦ୍ଦେଶ ନୁହେଁ। ଅଟକାଇବା ଡିଜାଇନ୍ ଯେଉଁ ଚେନ୍ ଓ କାର୍ଯ୍ୟ ଦାବି କରେ, ସେଥିରେ ଏସବୁ ଯୋଡ଼ନ୍ତୁ।

DNAT ର --to-destination କୁ ଦିଆଯାଉଥିବା ଠିକଣା ହେଉଛି ନୂଆ ଗନ୍ତବ୍ୟ, ଯେପରି ପ୍ରକ୍ସିର ଶ୍ରୋତା। ଏହା ପୂର୍ବ ଉତ୍ସ ଓ ଗନ୍ତବ୍ୟ ମେଳାଇବାର ଅର୍ଥ ବଦଳାଏ ନାହିଁ।

ଚୟନକର୍ତ୍ତାକୁ ଉଦ୍ଦିଷ୍ଟ କ୍ଲାଏଣ୍ଟ ଓ ଟ୍ରାଫିକ୍ ବର୍ଣ୍ଣନା କରିବା ପାଇଁ ଯଥେଷ୍ଟ ସଂକୀର୍ଣ୍ଣ ରଖନ୍ତୁ। ବିଶେଷକରି ପ୍ରକ୍ସି ନିଜେ ସୃଷ୍ଟି କରୁଥିବା ସଂଯୋଗ କୁ ଧ୍ୟାନରେ ରଖନ୍ତୁ, ଯାହାଫଳରେ ଏହାର ପରବର୍ତ୍ତୀ ଅନୁରୋଧ ସେହି ଅଟକାଇବା ପଥରେ ପୁଣି ପ୍ରବେଶ ନ କରେ। ପୋର୍ଟ 443 ବାଛିଲେ ମଧ୍ୟ ସେହି ସଂଯୋଗର ବାଇଟ୍ ସ୍ପଷ୍ଟ HTTP ପ୍ରକ୍ସି ଅନୁରୋଧରେ ପରିଣତ ହୁଏ ନାହିଁ; ଗ୍ରହଣକାରୀ ଆପ୍ଲିକେସନକୁ ଏବେ ମଧ୍ୟ ଉପଯୁକ୍ତ ଅଟକାଇବା ଧାରା ଦରକାର। TCP କୁ ପ୍ରକ୍ସି ଆଡ଼କୁ ସ୍ୱଚ୍ଛ ଭାବରେ ପଠାଇବା ପାଇଁ ଅନୁବାଦକକୁ ମୂଳ ଗନ୍ତବ୍ୟ ପୁନଃପ୍ରାପ୍ତ କରିବାକୁ ଓ ପ୍ରକ୍ସି ପ୍ରୋଟୋକଲ ଉପରେ ବୁଝାମଣା କରିବାକୁ ହେବ।