Повезивање hotspot TCP саобраћаја са Redsocks у PREROUTING

Локално OUTPUT правило пропушта пакете који долазе са телефона; адреса преусмереног интерфејса такође мора да стигне до слушаоца.

Уз постојећи REDSOCKS ланац, потребна изузећа и TCP преусмеравање на 12345, повежите стварни hotspot улаз:

iptables -t nat -A PREROUTING -i wlan1 -s 10.0.0.0/24 -p tcp -j REDSOCKS

Замените wlan1/подмрежу и сачувајте локалне услуге. Ово не ствара ланац, преусмеривач ни SOCKS сервер.

PREROUTING REDIRECT бира примарну адресу интерфејса који прима. Зато redsocks local_ip=127.0.0.1 који је радио за локални OUTPUT саобраћај можда га неће прихватити. Користите hotspot адресу или намерно шире bindanje уз ограничења улаза, и ускладите local_port са преусмеравањем.

Горњи ip/port означава SOCKS сервер. Одржавајте нови redsocks излаз доступним и сачувајте изузећа ако постоји и пресретање OUTPUT-а. За дозвољену TCP руту до јавног циља без SOCKS акредитива, одговарајућа завршна тачка из списка SOCKS проксија може попунити горња поља.

Ово је само IPv4 TCP. UDP DNS, QUIC и IPv6 захтевају сопствени дизајн.

Повезани чланци