د ساکټ مالکیت په کارولو سره د سیمه‌ایز پراکسي د بیا لارښوونې کړۍ ماتول

یو سیمه‌ایز منځګړی پراکسي نوي بهرني اړیکې پرانیزي. که یوه هراړخیزه OUTPUT بیا لارښوونه هغه ساکټونه هم ونیسي، پراکسي بیرته خپل اورېدونکي ته استوي.

د موجود IPv4 iptables NAT ترتیب لپاره، ځانګړې خدمت پېژندنه کولای شي هغه ساکټونه جلا کړي:

-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
  -m multiport --dports 80,443 -j REDIRECT --to-ports 8080

دا د قاعدې ټوټه فرض کوي چې د منځګړیتوب وړ اورېدونکی لا دمخه پر پورټ 8080 شته او د پراکسي وتونکي ساکټونه د proxyuser دي. د هغه کاروونکي اړیکې له دې قاعدې څخه ایستل شوې دي؛ د نورو کاروونکو وړ اړیکې بیا لارښوول کیږي.

براوزر معمولاً یو لنډمهاله سرچینه پورټ غوره کوي. د سرچینې پورټ 80 یا 443 سره سمون نه د هغه د وېبپاڼې اړیکو پېژندلو او نه د پراکسي معاف کولو لپاره باوري لار ده.

د مالک سمون د په سیمه‌ایز ډول جوړ شوي ترافیک سره چې د ساکټ مالکیت لري اړه لري. دا د نورو ماشینونو څخه رارسېدونکو بستو لپاره د سرچینې پتې تګلارې بدیل نه دی.

د موجود قاعدې ترتیب او د شبکې تګلاره په نظر کې وساتئ. بیا لارښوونه یو خام SOCKS اورېدونکی د منځګړیتوب اډاپټر ته نه بدلوي، او IPv6 هم خپل مناسب ترتیب ته اړتیا لري.