په PREROUTING کې د hotspot TCP ټرافیک Redsocks سره نښلول

یو ځایي OUTPUT قاعده د تلیفون څخه راتلونکي packetونه پرېږدي؛ د بدل شوي interface پته هم باید اورېدونکي ته ورسېږي.

د اړینو استثناوو او 12345 ته د TCP بدلون سره موجود REDSOCKS زنځیر سره، اصلي hotspot ننوتل ونښلوئ:

iptables -t nat -A PREROUTING -i wlan1 -s 10.0.0.0/24 -p tcp -j REDSOCKS

wlan1/فرعي شبکه بدله کړئ او ځایي خدمات وساتئ. دا زنځیر، بدلوونکی یا SOCKS سرور نه جوړوي.

PREROUTING REDIRECT د ترلاسه کوونکي interface لومړنۍ پته غوره کوي. نو هغه redsocks local_ip=127.0.0.1 چې د ځایي OUTPUT ټرافیک لپاره کار کاوه، ممکن دا ومني نه. د hotspot پته یا د ننوتلو محدودیتونو سره په قصداً پراخه bind وکاروئ، او local_port له بدلون سره سم کړئ.

پورتنۍ ip/port SOCKS سرور نوموي. د redsocks نوی وتل د لاسرسي وړ وساتئ او که OUTPUT نیول هم وي استثناوې وساتئ. د SOCKS اعتبارنامو پرته د اجازه ورکړل شوي عامه هدف TCP لار لپاره، د SOCKS پراکسي لیست څخه سم endpoint کولای شي پورتنۍ ساحې ډکې کړي.

دا یوازې IPv4 TCP دی. UDP DNS، QUIC او IPv6 خپل ډیزاین ته اړتیا لري.

اړوندې مقالې