Përdor pronësinë e socket-it për të thyer një cikël ridrejtimi të proxy-t lokal

Një proxy lokal ndërprerës hap lidhje të reja dalëse. Nëse një ridrejtim i përgjithshëm OUTPUT kap edhe ato socket-a, e kthen proxy-n te dëgjuesi i vetë.

Për një konfigurim ekzistues IPv4 iptables NAT, një identitet i dedikuar shërbimi mund t'i dallojë ato socket-a:

-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
  -m multiport --dports 80,443 -j REDIRECT --to-ports 8080

Ky fragment rregullash supozon se dëgjuesi i aftë për ndërprerje ekziston tashmë në portën 8080 dhe se socket-at dalës të proxy-t i përkasin proxyuser. Lidhjet e atij përdoruesi përjashtohen nga ky rregull; lidhjet e pranueshme të përdoruesve të tjerë ridrejtohen.

Shfletuesi zakonisht zgjedh një portë burimore efemere. Përputhja e portës burimore 80 ose 443 nuk është mënyrë e besueshme për të njohur lidhjet e tij me faqen ose për të përjashtuar proxy-n.

Përputhja e pronarit ka të bëjë me trafikun e gjeneruar lokalisht me pronësi socket-i. Nuk është zëvendësim për një politikë të adresës burimore për paketat që vijnë nga makina të tjera.

Mbani në vëmendje renditjen ekzistuese të rregullave dhe politikën e rrjetit. Ridrejtimi nuk e kthen një dëgjues të papërpunuar SOCKS në përshtatës ndërprerjeje, dhe IPv6 gjithashtu kërkon konfigurimin e tij përkatës.