د iptables د کوربه نوم قواعد د DNS انځورونه دي

په iptables کمانډ کې کوربه نوم د قاعدې له سپارلو مخکې حل کیږي. د کرنل قاعده له هغو پتو سره سمون خوري چې ترې راځي؛ دا د هر پاکټ لپاره DNS نه تکراروي او د HTTP کوربه نومونه نه ګوري.

کله چې یو استثنا کار کول بند کړي، عددي قاعده او شمېرونکي له هغه پت سره پرتله کړئ چې پیرودونکي واقعاً کارولی و. د DNS بدلونونه، د حل کوونکي مختلف ځوابونه او اضافي سرچینې کوربه کولای شي هغه پته له زاړه قاعده بهر پریږدي. مخالف خطر هغه پته ده چې له نااړوندو خدمتونو سره شریکه وي: د IP استثنا کولای شي هغوی هم په بر کې ونیسي.

ترتیب جلا وګورئ. له لا دمخه سمون خوړونکي د مخنیوي عمل وروسته تېرېدل کیدای شي ډېر ناوخته وي، خو مخکې یې کول د هغې د پتو ټولګه نه ساتي.

په Squid کې اجازه غوښتنه د پروکسي په داخل کې ساتي. د فایر وال تېرېدل هغه د Squid د اجازې لارې څخه باسي. د دواړو ترمنځ په پوهاوي سره انتخاب وکړئ. د عادي CONNECT سره، حتی د کوربه نوم پوه پروکسي پرېکړه هم د کوډ شوې وېبپاڼې لار نه ښیي، نو دا پخپله د پاڼې د لارې استثنا نه شي کولای.