Ndërprerja e proxy-t me iptables: portat 80 dhe 443 si një bashkësi
Përputhni portat 80 dhe 443 si një bashkësi, ndërsa zgjedhjen e adresës së klientit mbani të ndarë nga destinacioni i rishkruar i proxy-t.
Për të zgjedhur trafikun TCP, porta e destinacionit e të cilit është 80 ose 443, përdorni një bashkësi:
-p tcp -m multiport --dports 80,443Në krahasim, --dport 80:443 zgjedh të gjithë intervalin nga 80 deri në 443 përfshirë. Kjo kap shumë porta shtesë. Presja dhe dy pikat shprehin politika të ndryshme.
Këto janë fragmente përputhjeje, jo komanda të plota të murit të zjarrit. Shtojini ato në zinxhirin dhe veprimin që kërkon skema e ndërprerjes.
| Përzgjedhësi | Çfarë identifikon përpara rishkrimit |
|---|---|
-s 192.0.2.20 | Adresën e burimit të klientit |
-d 198.51.100.30 | Adresën e serverit të destinacionit |
--dports 80,443 | Portat e shërbimit të destinacionit |
Adresa që i jepet --to-destination të DNAT është destinacioni i ri, për shembull dëgjuesi i proxy-t. Ajo nuk zëvendëson kuptimin e përputhjeve të mëparshme të burimit dhe destinacionit.
Mbajeni përzgjedhësin mjaft të ngushtë për të përshkruar klientët dhe trafikun e synuar. Në veçanti, merrni parasysh lidhjet që krijon vetë proxy-i, që kërkesat e tij të mëtejshme të mos hyjnë përsëri në të njëjtën rrugë ndërprerjeje. Zgjedhja e portës 443 gjithashtu nuk i kthen bajtët e asaj lidhjeje në një kërkesë të qartë për proxy HTTP; aplikacioni pritës ende ka nevojë për mënyrën e duhur të ndërprerjes. Për përcjellje transparente të TCP-së drejt proxy-t, përkthyesi duhet të rikuperojë destinacionin origjinal dhe të negociojë protokollin e proxy-t.