Задржите успостављени повратни саобраћај за SSH одлазне SOCKS везе

Ако се прегледање преко SOCKS-а поквари после промена firewall-а SSH сервера, не проценивајте целу путању по преживелој SSH љусци. Сервер отвара засебне одредишне TCP везе за динамичко прослеђивање.

Њихови одговори стижу на ефемерне портове које бира сервер. Правило које дозвољава нови долазни саобраћај само ка SSH сервису може одбацити те пакете ако се успостављени саобраћај не прихвата.

У постојећем скупу IPv4 iptables правила, фрагмент стања везе је:

-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Поставите га пре одговарајућег завршног drop/reject. Оно пропушта праћени повратни саобраћај, а не сваку нову везу ка високом порту.

Употребите одбачени tuple и стање да проверите овај узрок. OUTPUT мора да дозволи даљу везу, а IPv6 путање захтевају своја примењива правила. SOCKS преговарање, SSH транспорт и одредишни саобраћај су одвојене фазе за проверу.