SSH හි පිටතට යන SOCKS සම්බන්ධතා සඳහා ස්ථාපිත ආපසු ගමන් ට්‍රැෆික් රඳවා ගන්න
සේවාදායකයේ ගිනි පවුර තාවකාලික දේශීය වරායන්ට පැමිණෙන වෙබ් අඩවි පිළිතුරු ඉවත දමද්දී SSH පිවිසුම නොනැසී පවතින්නට පුළුවන.
SSH සේවාදායකයේ ගිනි පවුර වෙනස් වීමෙන් පසු SOCKS හරහා බ්‍රව්ස් කිරීම බිඳී ගියහොත්, ඉතිරිව ඇති SSH ෂෙලයෙන් මුළු මාර්ගයම විනිශ්චය නොකරන්න. සේවාදායකය ගතික යොමු කිරීම සඳහා වෙනම ගමනාන්ත TCP සම්බන්ධතා විවෘත කරයි.
ඒවායේ පිළිතුරු සේවාදායකය තෝරන තාවකාලික වරායන්ට පැමිණේ. නව ආගමන ට්‍රැෆික් SSH සේවාවට පමණක් අනුමත කරන ප්‍රතිපත්තියක්, ස්ථාපිත ට්‍රැෆික් පිළිගන්නේ නැත්නම් එම පැකට් ඉවත දමන්නට පුළුවන.
පවතින IPv4 iptables නියම කට්ටලයේ සම්බන්ධතා තත්ත්ව කොටස මෙයයි:
-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPTගැළපෙන අවසාන drop/reject ට පෙර එය තබන්න. එය නිරීක්ෂිත ආපසු ගමන් ට්‍රැෆික් අනුමත කරයි, ඉහළ වරායකට සෑම නව සම්බන්ධතාවක්ම නොවේ.
මෙම හේතුව තහවුරු කිරීමට ඉවත දැමූ tuple සහ තත්ත්වය භාවිත කරන්න. OUTPUT ඉදිරි සම්බන්ධතාවයට ඉඩ දිය යුතු අතර, IPv6 මාර්ගවලට ඒවායේ අදාළ නියම අවශ්‍යයි. SOCKS සාකච්ඡාව, SSH ප්‍රවාහනය සහ ගමනාන්ත ට්‍රැෆික් පරීක්ෂා කළ යුතු වෙන වෙනම අවස්ථා ය.