ස්ථානීය ප්‍රොක්සි යළි-යොමු කිරීමේ ලූපය බිඳ දැමීමට සොකට් හිමිකාරිත්වය භාවිත කරන්න

ස්ථානීය අතරමැදි-අල්ලාගැනීමේ ප්‍රොක්සිය නව පිටතට යන සම්බන්ධතා විවෘත කරයි. සියල්ල ආවරණය කරන OUTPUT යළි-යොමුව එම සොකට් ද අල්ලා ගන්නේ නම්, එය ප්‍රොක්සිය නැවත එහිම ශ්‍රවණය කරන්නා වෙත යවයි.

දැනට ඇති IPv4 iptables NAT සැකසුම සඳහා, කැපවූ සේවා අනන්‍යතාවකට එම සොකට් වෙන් කළ හැක:

-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
  -m multiport --dports 80,443 -j REDIRECT --to-ports 8080

මෙම නියම කොටස උපකල්පනය කරන්නේ අතරමැදි-අල්ලාගැනීමේ හැකියාව ඇති ශ්‍රවණය කරන්නා දැනටමත් 8080 පෝට් එකේ පවතින බවත් ප්‍රොක්සියේ පිටතට යන සොකට් proxyuser ට අයත් බවත්ය. එම පරිශීලකයාගේ සම්බන්ධතා මෙම නියමයෙන් බැහැර කෙරේ; වෙනත් පරිශීලකයන්ගේ සුදුසු සම්බන්ධතා යළි-යොමු කෙරේ.

බ්‍රවුසරය සාමාන්‍යයෙන් තාවකාලික මූල පෝට් එකක් තෝරයි. මූල පෝට් 80 හෝ 443 ගැළපීම එහි වෙබ් අඩවි සම්බන්ධතා හඳුනා ගැනීමට හෝ ප්‍රොක්සිය නිදහස් කිරීමට විශ්වාසදායක ක්‍රමයක් නොවේ.

හිමිකරු ගැළපීම සොකට් හිමිකාරිත්වය සහිතව ස්ථානීයව ජනිත වූ ගමන් කිරීම පිළිබඳය. එය වෙනත් යන්ත්‍රවලින් පැමිණෙන පැකට් සඳහා මූල ලිපින ප්‍රතිපත්තියක් සඳහා ආදේශකයක් නොවේ.

දැනට ඇති නියම අනුපිළිවෙල සහ ජාල ප්‍රතිපත්තිය ඇස තබා ගන්න. යළි-යොමුව අමු SOCKS ශ්‍රවණය කරන්නෙකු අතරමැදි-අල්ලාගැනීමේ ඇඩැප්ටරයක් බවට නොපත් කරයි, IPv6 ද එහි සුදුසු වින්‍යාසය අවශ්‍ය කරයි.