د iptables له لارې د پروکسي نیول: پورټونه 80 او 443 د یوې ټولګې په توګه

د هغه TCP ټرافیک د ټاکلو لپاره چې د هغه د منزل پورټ 80 یا 443 دی، یوه ټولګه وکاروئ:

-p tcp -m multiport --dports 80,443

د پرتله په توګه، --dport 80:443 له 80 څخه تر 443 پورې ټول حد دواړه پایونه شاملوي. دا ډېر نور پورټونه هم نیسي. کامه او دوه ټکي بېلابېلې تګلارې څرګندوي.

دا د سمون ټوټې دي، نه بشپړ د اورېدې فرمانونه. دوی هغه زنځیر او کړنې ته ورزیات کړئ چې د نیولو ډیزاین یې غواړي.

هغه پته چې DNAT د --to-destination ته ورکوي، نوې منزل دی، لکه د پروکسي اورېدونکی. دا د پخوانیو سرچینه او منزل سمونونو مانا نه بدلوي.

ټاکونکی دومره تنګ وساتئ چې پېژندل شوي کاروونکي او ټرافیک بیان کړي. په ځانګړي توګه هغه اړیکې چې پروکسي پخپله جوړوي په پام کې ونیسئ، تر څو یې نور غوښتنې بیا همدې نیولو لارې ته دننه نه شي. د 443 پورټ ټاکل هم د هغې اړیکې بایټونه په روښانه HTTP پروکسي غوښتنه نه بدلوي؛ ترلاسه کوونکې اپلیکیشن لا هم مناسبه د نیولو طریقه غواړي. د TCP پروکسي ته د روڼ لېږلو لپاره ژباړونکی باید اصلي منزل بېرته ترلاسه کړي او د پروکسي پروتوکول باندې سلا وکړي.