PREROUTING இல் hotspot TCP போக்குவரத்தை Redsocks உடன் இணைக்கவும்

உள்ளூர் OUTPUT விதி தொலைபேசியிலிருந்து வரும் பாக்கெட்டுகளைத் தவறவிடுகிறது; திருப்பிவிடப்பட்ட இடைமுக முகவரியும் கேட்பவரை அடைய வேண்டும்.

தேவையான விலக்குகள் மற்றும் TCP 12345 க்கு திருப்பிவிடுதல் கொண்ட ஏற்கனவே உள்ள REDSOCKS சங்கிலியுடன், உண்மையான hotspot நுழைவை இணைக்கவும்:

iptables -t nat -A PREROUTING -i wlan1 -s 10.0.0.0/24 -p tcp -j REDSOCKS

wlan1/துணைநெட்வொர்க்கை மாற்றி உள்ளூர் சேவைகளைப் பாதுகாக்கவும். இது சங்கிலி, திருப்பிவிடி அல்லது SOCKS சேவையகத்தை உருவாக்காது.

PREROUTING REDIRECT பெறும் இடைமுகத்தின் முதன்மை முகவரியைத் தேர்ந்தெடுக்கிறது. எனவே உள்ளூர் OUTPUT போக்குவரத்திற்கு வேலை செய்த redsocks local_ip=127.0.0.1 அதை ஏற்காமல் இருக்கலாம். hotspot முகவரியை அல்லது உள்ளீட்டுக் கட்டுப்பாடுகளுடன் வேண்டுமென்றே பரந்த bind ஐப் பயன்படுத்தி, local_port ஐத் திருப்பிவிடுதலுடன் பொருத்தவும்.

மேல்நிலை ip/port SOCKS சேவையகத்தைக் குறிக்கிறது. redsocks இன் புதிய வெளியேற்றத்தை அணுகக்கூடியதாக வைத்து, OUTPUT இடைமறிப்பும் இருந்தால் விலக்குகளைப் பாதுகாக்கவும். SOCKS சான்றுகள் இல்லாத அனுமதிக்கப்பட்ட பொது இலக்கு TCP பாதைக்கு, SOCKS ப்ராக்ஸி பட்டியலில் இருந்து பொருந்தும் முனை மேல்நிலை புலங்களை நிரப்ப முடியும்.

இது IPv4 TCP மட்டுமே. UDP DNS, QUIC மற்றும் IPv6 க்கு அவற்றின் சொந்த வடிவமைப்பு தேவை.

தொடர்புடைய கட்டுரைகள்