د SSH وتونکو SOCKS نښلوونکو لپاره رامنځته شوی بېرته راتلونکی ټرافیک وساتئ

که د SSH سرور د فایر وال له بدلونونو وروسته د SOCKS له لارې ګړندل مات شي، ټوله لار د ژوندي پاتې SSH شیل له مخې مه ارزوئ. سرور د خوځنده لېږد لپاره جلا منزل TCP نښلونکي پرانیزي.

د هغوی ځوابونه هغو لنډمهاله پورټونو ته رسیږي چې سرور ټاکي. هغه تګلاره چې نوی راتلونکی ټرافیک یوازې SSH خدمت ته اجازه ورکوي، کولای شي هغه پاکټونه وغورځوي پرته له دې چې رامنځته شوی ټرافیک ومنل شي.

په موجود IPv4 iptables قواعدو کې د نښلونکي حالت ټوټه دا ده:

-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

دا د ورته پای drop/reject مخکې کېږدئ. دا تعقیب شوی بېرته راتلونکی ټرافیک تېروي، نه هر نوی نښلونکی لوړ پورټ ته.

د دې لامل د تایید لپاره غورځول شوی tuple او حالت وکاروئ. OUTPUT باید وروستنی نښلونکی اجازه کړي، او IPv6 لارې خپل پلي کېدونکي قواعد غواړي. SOCKS خبرې اترې، SSH لېږد او منزل ټرافیک جلا کتنې مرحلې دي.