Prestrezanje proxyja z iptables: vrata 80 in 443 kot ena množica
Ujemite vrata 80 in 443 kot eno množico, izbiro naslova odjemalca pa ohranite ločeno od prepisanega cilja proxyja.
Za izbor prometa TCP, katerega ciljna vrata so 80 ali 443, uporabite množico:
-p tcp -m multiport --dports 80,443V nasprotju s tem --dport 80:443 izbere celotno območje od 80 do 443 vključno. S tem ujamete veliko dodatnih vrat. Vejica in dvopičje izražata različni politiki.
To so drobci za ujemanje, ne celotni ukazi požarnega zidu. Dodajte jih v verigo in dejanje, ki ju zahteva zasnova prestrezanja.
| Izbirnik | Kaj prepozna pred prepisovanjem |
|---|---|
-s 192.0.2.20 | Izvorni naslov odjemalca |
-d 198.51.100.30 | Naslov ciljnega strežnika |
--dports 80,443 | Ciljna storitvena vrata |
Naslov, ki se preda --to-destination pri DNAT, je novi cilj, na primer poslušalec proxyja. Ne nadomesti pomena prejšnjih ujemanj izvora in cilja.
Izbirnik naj bo dovolj ozek, da opiše predvidene odjemalce in promet. Še posebej upoštevajte povezave, ki jih ustvari proxy sam, da njegove nadaljnje zahteve ne zaidejo znova na isto pot prestrezanja. Tudi izbira vrat 443 ne spremeni bajtov te povezave v izrecno zahtevo HTTP proxyju; sprejemna aplikacija še vedno potrebuje ustrezen način prestrezanja. Za prosojno posredovanje TCP do proxyja mora prevajalnik obnoviti prvotni cilj in se pogajati o protokolu proxyja.