Tumia Umiliki wa Soketi Kuvunja Mzunguko wa Uelekezaji wa Proksi ya Ndani

Ondoa soketi zinazotoka za mchakato wa proksi yenyewe kutoka kwa uelekezaji wa OUTPUT wa ndani badala ya kukisia bandari zake za chanzo.

Proksi ya kukamata ya ndani hufungua miunganisho mipya inayotoka. Iwapo uelekezaji wa OUTPUT wa jumla unakamata soketi hizo pia, hurudisha proksi kwenye kisikilizaji chake yenyewe.

Kwa usanidi uliopo wa IPv4 iptables NAT, utambulisho maalum wa huduma unaweza kutofautisha soketi hizo:

-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
  -m multiport --dports 80,443 -j REDIRECT --to-ports 8080

Kipande hiki cha kanuni kinadhani kuwa kisikilizaji chenye uwezo wa kukamata tayari kipo kwenye bandari 8080 na soketi zinazotoka za proksi ni za proxyuser. Miunganisho ya mtumiaji huyo haijajumuishwa katika kanuni hii; miunganisho inayostahiki kutoka kwa watumiaji wengine inaelekezwa.

Kivinjari kwa kawaida huchagua bandari ya chanzo ya muda. Kulinganisha bandari ya chanzo 80 au 443 si njia ya kuaminika ya kutambua miunganisho yake ya tovuti au kuisamehe proksi.

Ulinganishaji wa mmiliki unahusu trafiki inayozalishwa ndani yenye umiliki wa soketi. Si mbadala wa sera ya anwani ya chanzo kwa pakiti zinazowasili kutoka kwa mashine nyingine.

Weka mbele mpangilio uliopo wa kanuni na sera ya mtandao. Uelekezaji haubadilishi kisikilizaji ghafi cha SOCKS kuwa adapta ya kukamata, na IPv6 pia inahitaji usanidi wake unaofaa.

Makala zinazohusiana