Ukatizaji wa proksi kwa iptables: bandari 80 na 443 kama seti moja
Linganisha bandari 80 na 443 kama seti moja, huku ukikitenganisha uchaguzi wa anwani ya mteja na mwisho wa proksi ulioandikwa upya.
Ili kuchagua trafiki ya TCP ambayo bandari yake ya lengo ni 80 au 443, tumia seti:
-p tcp -m multiport --dports 80,443Kwa upande mwingine, --dport 80:443 huchagua safu yote kuanzia 80 hadi 443 ikiwa ni pamoja na ncha zote mbili. Hilo hukamata bandari nyingi za ziada. Koma na nukta mbili huonyesha sera tofauti.
Hivi ni vipande vya ulinganishaji, si amri kamili za firewall. Viongeze kwenye mnyororo na kitendo kinachohitajika na muundo wa ukatizaji.
| Kichaguzi | Kinachotambua kabla ya kuandika upya |
|---|---|
-s 192.0.2.20 | Anwani chanzo ya mteja |
-d 198.51.100.30 | Anwani ya seva ya lengo |
--dports 80,443 | Bandari za huduma za lengo |
Anwani inayotolewa kwa --to-destination ya DNAT ni lengo jipya, kwa mfano msikilizaji wa proksi. Haibadilishi maana ya ulinganishaji wa awali wa chanzo na lengo.
Weka kichaguzi kiwe chembamba vya kutosha kuelezea wateja na trafiki inayokusudiwa. Hasa zingatia miunganisho inayotengenezwa na proksi yenyewe ili maombi yake yanayofuata yasirejee kwenye njia hiyo hiyo ya ukatizaji. Kuchagua bandari 443 pia hakubadilishi baiti za muunganisho huo kuwa ombi bayana la proksi HTTP; programu inayopokea bado inahitaji hali sahihi ya ukatizaji. Ili kupeleka TCP kwa proksi kwa uwazi, mtafsiri lazima arejeshe lengo la awali na kujadili itifaki ya proksi.