Lidhja e trafikut TCP të hotspot-it me Redsocks në PREROUTING

Një rregull lokal OUTPUT i humbet paketat që vijnë nga një telefon; adresa e ndërfaqes së ridrejtuar duhet të arrijë gjithashtu te dëgjuesi.

Me zinxhirin ekzistues REDSOCKS, përjashtimet e nevojshme dhe ridrejtimin TCP në 12345, lidhni hyrjen reale të hotspot-it:

iptables -t nat -A PREROUTING -i wlan1 -s 10.0.0.0/24 -p tcp -j REDSOCKS

Zëvendësoni wlan1/nënrrjetin dhe ruani shërbimet lokale. Kjo nuk krijon zinxhirin, ridrejtuesin ose serverin SOCKS.

PREROUTING REDIRECT zgjedh adresën kryesore të ndërfaqes marrëse. Prandaj një redsocks local_ip=127.0.0.1 që funksiononte për trafikun lokal OUTPUT mund të mos e pranojë atë. Përdorni adresën e hotspot-it ose një bind qëllimisht më të gjerë me kufizime hyrëse, dhe përputhni local_port me ridrejtimin.

ip/port e sipërme emërton serverin SOCKS. Mbajeni të arritshme daljen e re të redsocks dhe ruani përjashtimet nëse ekziston edhe përgjimi OUTPUT. Për një rrugë TCP të lejuar drejt një objektivi publik pa kredencialet SOCKS, një pikë fundore përputhëse nga lista e përfaqësuesve SOCKS mund të plotësojë fushat e sipërme.

Ky është vetëm IPv4 TCP. UDP DNS, QUIC dhe IPv6 kërkojnë dizajn të tyre.

Artikuj të ngjashëm