ସ୍ଥାନୀୟ ପ୍ରକ୍ସି ରିଡାଇରେକ୍ଟ ଲୁପ ଭାଙ୍ଗିବା ପାଇଁ ସକେଟ ମାଲିକାନା ବ୍ୟବହାର କରନ୍ତୁ

ଏକ ସ୍ଥାନୀୟ ଇଣ୍ଟରସେପ୍ସନ ପ୍ରକ୍ସି ନୂଆ ବାହ୍ୟ ସଂଯୋଗ ଖୋଲେ। ଯଦି ସର୍ବଗ୍ରାହୀ OUTPUT ରିଡାଇରେକ୍ଟ ସେହି ସକେଟଗୁଡ଼ିକୁ ମଧ୍ୟ ଧରିନିଏ, ତେବେ ଏହା ପ୍ରକ୍ସିକୁ ଏହାର ନିଜ ଶ୍ରୋତା ନିକଟକୁ ଫେରାଇ ପଠାଏ।

ବିଦ୍ୟମାନ IPv4 iptables NAT ସେଟଅପ ପାଇଁ, ଏକ ସମର୍ପିତ ସେବା ପରିଚୟ ସେହି ସକେଟଗୁଡ଼ିକୁ ଅଲଗା କରିପାରେ:

-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
  -m multiport --dports 80,443 -j REDIRECT --to-ports 8080

ଏହି ନିୟମ-ଅଂଶ ଧରିନିଏ ଯେ ଇଣ୍ଟରସେପ୍ସନ-ସକ୍ଷମ ଶ୍ରୋତା ପୂର୍ବରୁ ପୋର୍ଟ 8080 ରେ ଅଛି ଏବଂ ପ୍ରକ୍ସିର ଆଉଟବାଉଣ୍ଡ ସକେଟଗୁଡ଼ିକ proxyuser ର। ସେହି ବ୍ୟବହାରକାରୀଙ୍କ ସଂଯୋଗ ଏହି ନିୟମରୁ ବାଦ ପଡ଼େ; ଅନ୍ୟ ବ୍ୟବହାରକାରୀଙ୍କ ଯୋଗ୍ୟ ସଂଯୋଗ ରିଡାଇରେକ୍ଟ ହୁଏ।

ବ୍ରାଉଜର ସାଧାରଣତଃ ଏକ କ୍ଷଣସ୍ଥାୟୀ ଉତ୍ସ ପୋର୍ଟ ବାଛେ। ଉତ୍ସ ପୋର୍ଟ 80 କିମ୍ବା 443 ମେଳାଇବା ଏହାର ୱେବସାଇଟ ସଂଯୋଗ ଚିହ୍ନିବା କିମ୍ବା ପ୍ରକ୍ସିକୁ ଛାଡ଼ ଦେବା ପାଇଁ ଏକ ନିର୍ଭରଯୋଗ୍ୟ ଉପାୟ ନୁହେଁ।

ମାଲିକ ମେଳ ସକେଟ ମାଲିକାନା ସହିତ ସ୍ଥାନୀୟ ଭାବରେ ଉତ୍ପାଦିତ ଟ୍ରାଫିକ ସମ୍ବନ୍ଧୀୟ। ଏହା ଅନ୍ୟ ମେସିନରୁ ଆସୁଥିବା ପ୍ୟାକେଟ ପାଇଁ ଉତ୍ସ-ଠିକଣା ନୀତିର ବିକଳ୍ପ ନୁହେଁ।

ବିଦ୍ୟମାନ ନିୟମ କ୍ରମ ଏବଂ ନେଟୱାର୍କ ନୀତିକୁ ଦୃଷ୍ଟିରେ ରଖନ୍ତୁ। ରିଡାଇରେକ୍ଟ ଏକ କଞ୍ଚା SOCKS ଶ୍ରୋତାକୁ ଇଣ୍ଟରସେପ୍ସନ ଆଡାପ୍ଟର ରେ ପରିଣତ କରେ ନାହିଁ, ଏବଂ IPv6 ମଧ୍ୟ ଏହାର ଉପଯୁକ୍ତ ବିନ୍ୟାସ ଆବଶ୍ୟକ କରେ।