Hayso taraafikada soo noqodka ee la aasaasay ee isku xirka SOCKS ee SSH ee baxa
Gelitaanka SSH wuu sii noolaan karaa inta firewall-ka server-ku tuurayo jawaabaha website-ka ee yimaada dekedaha maxalliga ah ee ku meel gaadhka ah.
Haddii baaritaanka SOCKS uu jabto ka dib isbeddelada firewall-ka server-ka SSH, ha ku xukumin dhammaan wadada qolofka SSH ee hadhay. Server-ku wuxuu u furaa isku xirka TCP ee goobta gaar ah gudbinta firfircoon.
Jawaabahoodu waxay yimaadaan dekedaha ku meel gaadhka ah ee server-ku doorto. Siyaasad u oggolaanaysa taraafikada soo galaya cusub kaliya adeega SSH waxay tuuri kartaa baakadahaas haddii aan la aqbalin taraafikada la aasaasay.
Xeerarka IPv4 iptables ee jira, qaybta xaaladda isku xirka waa:
-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPTDhig ka hor drop/reject ugu dambeeya ee u dhigma. Waxay u oggolaanaysaa taraafikada soo noqodka ee la dabagalay, ma aha isku xir kasta oo cusub oo deked sare.
Isticmaal tuple-ka la tuuray iyo xaaladda si aad u xaqiijiso sababtan. OUTPUT waa inuu oggolaadaa isku xirka xiga, waddooyinka IPv6-na waxay u baahan yihiin xeerarkooda khuseeya. Gorgortanka SOCKS, gaadiidka SSH iyo taraafikada goobta waa marxalado gaar ah oo la baadho.